Klantgegevens gehackte kredietverstrekker online *update*
De aanvallers die de database van de Franse kredietverstrekker Credipret wisten te stelen, zijn begonnen met het publiceren van klantgegevens. Het gaat om de namen van honderden mensen die een lening afsloten. De gestolen database bevat van honderden mensen hun naam, adresgegevens, telefoonnummer, e-mailadres, gezinssamenstelling, baanomschrijving en vertrouwelijke financiële gegevens.
Volgens Rex Mundi, de groep die achter de hack zit, worden vandaag de overige gegevens gepubliceerd. Credipret had tot vrijdag de tijd om 20.000 euro te betalen om publicatie van de gegevens te voorkomen.
Aangezien de kredietverstrekker niet betaalde gaan de aanvallers nu over tot publicatie van de gegevens. Daarbij zijn eerst de namen online gezet, de overige gegevens volgen vandaag.
Vergoeding
De groep eiste het bedrag als vergoeding gezien het feit dat Credipret gegevens van hun klanten op een onbeveiligde server bewaarde. Op de website van de kredietverstrekker staat op de voorpagina niets over de hack vermeld.
Eerder werden ook al eerder al het Nederlandse uitzendbureau Accord, het Belgische financiële bedrijf Elantis en het Belgische uitzendbureau AGO Interim door Rex Mundi gehackt.
Update 12:10
Alle gegevens zijn nu online gezet.
Het is gewoon zware misdaad, heeft niets te maken met het aantonen van lekken door onderzoekers e.d.
Twee maal vegen ze hun derriere af met klantgegevens, eenmaal door deze onbeveiligd op te slaan, 2e keer door geen fooitje te betalen om de gegevens nog even buiten het internet te houden.
Als ik daar mijn zaken deed, was ik met een enkeltje contractbreuk vertrokken. zoek redelijk en billijk maar eens op ergens.
"Het is uit met de Credipret"
Mensen die zo onzurgvuldig met vertrouwelijke klantengegevens omgaan verdienen om zo door het slijk te worden gehaald. Ze moesten zich diep schamen en hadden natuurlijk meteen moeten betalen. Dit is geen afpersing. Dat is gerechtigheid. Een financiële instelling verdient genoeg om hun klanten zodanig te beschermen dat hun zeer vertrouwelijke gegevens alleen op een streng beveiligde server geplaatst worden en liefst nog een die niet via het open net is te bereiken, maar alleen door bevoegde en gescreende medewerkers. Wat Rex Mundi kan, kan in principe iedereen die met een terminal overweg kan.
Klanten die er bv op aan gedrongen hebben dat het beheer niet in het buitenland gedaan worden vanwege allerlei redenen.
Lossen die bedrijven op door een Nederlandse tussenpartij er tussen te plaatsen.
Met toch nog steeds op de achtergrond ICTérs uit een ander wereld deel, maar die mogen dan geen rechtstreeks contact met de klant.
Kotsen moet ik er van. Gaat ze alleen maar om geld...
Ga dat maar eens onderzoeken!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
