Sony weer gehackt via SQL-injection
Het afgelopen weekend zijn weer twee websites van Sony door SQL-Injection gehackt. Een naar eigen zeggen Libanese 'grey hat hacker" wist toegang tot de database van Sony Europa te krijgen. Daar werden 120 gebruikersnamen, wachtwoorden, mobiele telefoonnummers, werk e-mails en websites adressen buitgemaakt.
Idahc maakte zijn hack via Twitter bekend en publiceerde de gegevens vervolgens online. Ook de gegevens van tenminste één Nederlandse gebruiker zijn in het overzicht terug te vinden. Een overzicht dat door zeer zwakke wachtwoorden wordt gekenmerkt. Daarnaast waren de wachtwoorden in platte tekst opgeslagen.
LulzSec
Na deze hack was het ook raak bij SonyPictures.ru. De hackergroep genaamd 'LulzSec' wist wederom via SQL-injection toegang tot een database van het geplaagde Japanse elektronicaconcern te krijgen. Dit keer werd er geen persoonlijke informatie geopenbaard.
LulzSec wil naar eigen zeggen de beveiligingsproblemen bij Sony aantonen. Sony werd eind mei ook al meerdere keren via SQL-Injection gehackt.
Als er dan lekken in je systeem zitten dan weet je tenminste dat je al je websites op een bepaald punt kunt aanpassen. Nu heeft elk onderdeel een aparte structuur.
Er is niks mee als je iets wilt aantonen maar ga de mensen die al de dupe zijn van de slecht beveiliging niet nog meer de dupe maken door hun gegevens op internet te posten...
My 0,02 $
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
