SP wil opheldering over KPN-hack
De SP wil snel opheldering van de ministers van Economische Zaken en Justitie over het "ICT-drama" bij KPN. "Het gaat over de continuïteit van internet, over de bescherming van privacy en over de regels die we stellen en handhaven voor bedrijven om die beide zaken te waarborgen. Deze situatie is ongekend; we kunnen gerust van de grootste hack in de Nederlandse geschiedenis spreken", aldus SP-Kamerlid Sharon Gesthuizen
Ze hekelt dat KPN ervoor koost om eerst zelf de problemen proberen te oplossen. "Toen dat niet lukte sloeg het bedrijf toch alarm en besloot het gisteren 2 miljoen e-mailadressen van klanten vanwege de veiligheid te blokkeren." De aanval doet Gesthuizen aan het DigiNotar-drama herinneren. "Net als het ICT-drama bij DigiNotar afgelopen zomer worden we weer met onze neus op de feiten gedrukt. We zijn in toenemende mate afhankelijk van ICT diensten zonder dat we echt op de veiligheid van die diensten kunnen vertrouwen."
Verouderde software
Gesthuizen wil van de ministers weten hoe het kan dat het bedrijf met verouderde software werkte, eerdere problemen blijkbaar onvoldoende serieus nam en de hulp van anderen nodig heeft om orde op zaken te stellen.
"Je mag toch verwachten dat een telecom-reus als KPN zelf die expertise in huis heeft. En dat toezichthouders er ook op toezien dat de veiligheid op orde is; daar bestaan ze immers voor. Als dat niet gegarandeerd kan worden dan moeten mensen zich daarvan bewust zijn. We hebben als maatschappij niets aan internetveiligheid als dat schijnveiligheid blijkt te zijn."
De best practices of normen zoals ISO27001 en ISO27002 stellen allemaal niet zo heel veel voor. Alle Audits die plaatsvinden op gebied van IB zijn ook goed te manipuleren. Diginotar kreeg ook jaarlijks een Audit.
Daarbij spreekt deze dame zich tegen. KPN moet zelf al die expertise in huis hebben. hoe kan je dan betrouwbaar overkomen? Laat it-sec aub vooral KPN onderzoeken.
Er is helemaal niets gepubliceerd over.A. De hack bij KPN, b. De hack bij Babydump en c. Het feit dat andere webdiensten zoals bv Marktplaats de KPN accounts nu ook blokkeert.
Erg jammer...
Het is wel erg gemakkelijk van de SP om hier de KPN de schuld van te geven.
Het is wel erg gemakkelijk van de SP om hier de KPN de schuld van te geven.
Nee, KPN was gehackt en een webwinkel was gehackt. Maak onderscheid.
Als de overheid regels op gaat stellen voor de beveiliging van netwerken en geautomatiseerde systemen zou ze dat voor alle bedrijven moeten doen en niet enkel voor ISP's. Idem voor de meldplicht van datalekken, het is belachelijk dat deze enkel voor ISP's en telco's gaat gelden.
Het is wel erg gemakkelijk van de SP om hier de KPN de schuld van te geven.
Ze hebben het hier over het eerdere lek dat veroorzaakt werd door niet ge-update software en niet over die 500 uitgelekte namen, wachtwoorden, etc.
Tja, er zijn clubs die natuurlijk alleen maar stennis schoppen, het vuurtje onnodig hoog opstoken ("Grootste Hack Uit De Geschiedenis!!!") en vanaf de zijkant staan te roepen. Zoals een bepaalde politieke partij.
De best practices of normen zoals ISO27001 en ISO27002 stellen allemaal niet zo heel veel voor. Alle Audits die plaatsvinden op gebied van IB zijn ook goed te manipuleren. Diginotar kreeg ook jaarlijks een Audit.
De hoofdleiding van een bedrijf moet strafrechtelijk vervolgd kunnen worden bij een Hack als deze.
Dan kun je er vergif op innemen dat de systemen wel voorzien worden van patches en upgrades.
Helemaal mee eens!
Nu volgt er alleen een risico analyse op basis van kosten en baten waarbij (bij gebrek aan awareness) de vreemdste resultaten aan zo'n onderzoek komen. Bij strafrechtelijke vervolgingen zijn de baten in één keer heel anders:-)
ook dit bedrijf werkt met ZEER OUD software
gr ik weet niet
Eelco Blok, CEO KPN, is co-voorzitter van de cyber security raad, de raad die het nationaal cyber security center adviseert. We weten nu direct dat deze raad dus niets voorstelt. Ik neem aan dat Eelco zijn positie in de cyber security raad ter beschikking stelt aan iemand met verstand van zaken.
Zal me niks verbazen als KPN nog wat meer "te verbergen" heeft. En van zo'n grote multinational met zo'n omzet zou je toch wel een etish verantwoorde houding en handelen kunnen verwachten.
En dan denk ik weer aan
opta
rijkstelefonie
en nu deze hack weer...
Dat bedrijf moet nodig onder de loep worden genomen.
Misschien iets voor Alberto Stegeman?
En wie beheerde die gehackte server?
Juist ja, Getronics, die na de Diginotar-affaire zelf certificaten heeft uitgegeven!
http://dshield.org/diary.html?storyid=12574
in hun eigen mail naar klanten ( mail naar alle mail boxen ) wordt met geen woord gerept over baby site
en als ik KPN was zou ik dat zeker in die mail hebben gezet
Hun tekst van 12-02-2012 naar mijn mail boxen
" Wij hebben deze maatregel genomen omdat een lijst met 539 klantnamen met adres, woonplaats, telefoonnummer, gebruikersnamen en wachtwoorden is gepubliceerd op het internet. Wij konden niet uitsluiten dat de gegevens van nog meer klanten in handen van derden zijn gevallen. Omdat wij het zekere voor het onzekere wilden nemen, hebben wij de emaildienst van onze klanten tijdelijk uit de lucht genomen. "
ehhhhh, nog maals, lijkt me sterk dat ze dat gaan rond mailen als ze kunnen aantonen dat de 539 namen en wachtwoorden NIET zouden zijn voor kpn accounts
maar goed hoor, zal wel aan mij liggen :-P
Beste KPN, Hoe komen jullie aan het klantenbestand van Baby-Dump? Gaan jullie morgen mijn klantenbestand ook publiceren?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
