AT&T lekt gegevens 114.000 iPad-gebruikers
Via een beveiligingslek in de website van AT&T hebben aanvallers gegevens van meer dan 100.000 iPad-eigenaren gestolen, waaronder militaire en overheidsfunctionarissen, topbestuurders en tal van bekendheden. Het lek in de website werd ontdekt door een groep genaamd Goatse Security. De groep schreef een script om de gegevens van AT&T's website te verzamelen, waarbij tenminste 114.000 accounts werden gecompromitteerd. De informatie werd uiteindelijk overhandigd aan Gawker, dat een gedeelte in gecensureerde vorm publiceerde.
Het lek is inmiddels door AT&T verholpen, maar zowel het telecombedrijf als Apple zwijgen over het incident en slachtoffers zijn nog niet ingelicht. AT&T is daarentegen wel een PR-campagne begonnen om de impact van het incident te bagatelliseren. De enige informatie die de aanvallers konden bemachtigen waren de aan de iPad gekoppelde e-mailadressen, zo laat het weten.
Dat is wel HEEL erg lang in de ICT wereld.
"Het betreft hoogstens de ICC code en een E-mail adres".
Ik ken mensen voor wie E-mail belangrijker is dan water een dak boven het hoofd.
Ondanks dat AT&T zeggen dat het niet zo erg is wanneer mensen een nieuw E-mail adres moeten gaan gebruiken (pff, al die mensen op de hoogte brengen?) is het natuurlijk wel zo dat een ICC-ID net zoiets is als een IMEI nummer. Dit zou uiteindelijk gebruikt kunnen worden in het clonen van systemen waarbij mogelijk data afgeluisterd kan worden.
Nokia ontkent dit overigens maar dat deden ze ook toen twee jaar geleden bleek dat het vrij simpel was GSM af te luisteren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
