NL Energie lekt privégegevens 63.000 klanten
De Nederlandse Energie Maatschappij heeft de inloggegevens van 63.000 gelekt, zo ontdekte een anonieme bron, die Tweakers.net tipte. De privacygevoelige en onversleutelde gegevens waren via een open directory toegankelijk. Daarin stonden meerdere xls-bestanden met gebruikersnamen, wachtwoorden en e-mailadressen in platte tekst. Met de gegevens zou een aanvaller kunnen inloggen op de Mijn Energie-beheerpagina waar diverse persoonlijke gegevens opvraagbaar zijn, waaronder het energieverbruik, openstaande rekeningen en adresgegevens van een NL Energie-klant.
Tweakers.net vermoedt dat de bestanden als back-up werden gebruikt. Met name het lekken van de wachtwoorden kan een groot probleem zijn, omdat veel consumenten op meerdere websites hetzelfde wachtwoord gebruiken. Inmiddels is de open directory verwijderd en betreurt de energieleverancier het incident.
ondertussen wordt er massaal identiteit fraude gepleegd.
digitaler kunnen we het niet maken, wel fraude gevoeliger.
Met name het lekken van de wachtwoorden kan een groot probleem zijn, omdat veel consumenten op meerdere websites hetzelfde wachtwoord gebruiken.
Wat ik nog steeds niet snap is dat er in Nederland GEEN standaard procedure/recht is op dit gebied voor de burger.
Iedereen zou NU instaat moeten zijn een gerechtelijke procedure te starten wegens het doel bewust
schending van privacy. ..Ja Doelbewust..omdat er iemand zeer diep lag te maffen daaroo..
Dit is toch van de gekke! (Dat zou nog eens een POSTBUS 51 spotje moeten worden!)
Iedere gedupeerde € 100,= storten en dat voor 50% uit de salarissen halen van de verantwoordelijken (de hele kolom dus).
Dat is de enige manier om dit te stoppen !
Iedere gedupeerde € 100,= storten en dat voor 50% uit de salarissen halen van de verantwoordelijken (de hele kolom dus).
Dat is de enige manier om dit te stoppen !
ze kunnen dat geld beter gebruiken voor een cursus systeembeheer of security beleid
Man , wat een zeikerds/draaikonten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
