Politie houdt razzia bij VPN-aanbieder
De Duitse politie heeft afgelopen vrijdag een inval bij een systeembeheerder van VPN-provider Perfect Privacy gehouden. Volgens het huiszoekingsbevel hadden onbekende verdachten "illegaal gecommuniceerd" via de servers van de provider. In totaal werden vijf computers, harde schijven en opslagmedia in beslag genomen. De computers zouden voor administratieve en andere doeleinden voor Perfect Privacy zijn gebruikt, en zijn volgens de aanbieder allemaal versleuteld. De schade bedraagt volgens de VPN-aanbieder tussen de 6.000 en 6.500 euro. Inmiddels heeft het contact met een advocaat opgenomen en wil het onder andere toegang tot de dossiers.
Waarschuwing
De Perfect Privacy servers in Erfurt, waar de huiszoeking plaatsvond, zijn nog steeds online, aangezien de servers zelf niet in beslag zijn genomen. In een reactie laat de provider weten dat het nog steeds root-toegang en administratieve rechten heeft. "We hebben echter besloten om alle services in Erfurt tijdelijk uit te schakelen, om onze leden te informeren en die het risico te laten evalueren."
Het gaat dan met name om leden waarvoor beveiliging belangrijk is. Volgens Perfect Privacy is het onbekend of de autoriteiten maatregelen hebben genomen om het verkeer van en naar de servers te monitoren.
Dat zoiets gewoonweg al kan ... het idee is te absurd op zich voor gewone burgers .. illegaal communiceren ...
Gaan ze binnekort ook alle pgp mails aanpakke ?
Weinig zinvolle opmerking, aangezien je de details niet weet, zoals de inhoud van de communicatie. Deze kan betrekking hebben op drugshandel, op het voorbereiden van een misdrijf, of andere strafbare zaken. We weten helemaal niet waarop het onderzoek precies betrekking heeft, we weten alleen dat de onderzochten via deze systemen communiceerden.
Dan lees je wel heel erg tussen de regels door. Dit gaat vermoedelijk om verkeer dat gelieerd is aan criminele activiteiten. De illegaliteit heeft dus niks met de encryptie te maken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!