Cyberleger steelt gegevens 40.000 Acer-klanten
Een hackergroep genaamd "Pakistaans Cyberleger" heeft dankzij de slordigheid van Acer de gegevens van 40.000 Acer-klanten gestolen. De aanvallers wisten toegang tot de FTP-server van acer-euro.com te krijgen. De gestolen informatie van bestaat uit voornaam, achternaam, e-mail, aangeschafte computer, adresgegevens en telefoonnummer. Ook de gegevens van Nederlandse Acer-klanten zijn gestolen.
Slordig
De Pakistaanse aanvallers wisten op kinderlijke eenvoudige wijze toegang tot de FTP-server te krijgen. In 2008 werd er door het Acer ASP Support Team een bericht op het Acer-Euro forum geplaatst. Daarin stond het adres en de inloggegevens van de FTP-server vermeld. Via de gegevens konden forumleden een hot fix downloaden.
Het bericht dateert van 2008 en werd door de aanvallers gevonden. Die wisten vervolgens op de FTP-server in te loggen waar ze een bestand genaamd "Country Wise Customer Data.zip" vonden, zo meldt The Hacker News.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
