Wachtwoorden 7.000 politieagenten gelekt
Aanvallers hebben de wachtwoorden, social security nummers, adresgegevens en andere persoonlijke gegevens van 7.000 Amerikaanse politieagenten online gepubliceerd. De gegevens werden van de Missouri Sheriff's Association trainingswebsite gestolen. De directeur van de organisatie Mick Covington laat weten dat de aanvallers geen persoonlijke gegevens hebben buitgemaakt en dat het alleen om e-mailadressen zou gaan.
Toch lijkt dat niet het geval, want de aanvallers publiceerden als reactie de gegevens van Covington, waaronder allerlei e-mailwisselingen. De aanvallers laten weten dat ze in de toekomst meer gestolen e-mails online zullen zetten. Uit analyse van de gestolen wachtwoorden blijkt dat veel politieagenten zeer zwakke en eenvoudig te raden wachtwoorden gebruiken.
Tipgevers
De groep achter de aanval wijzigde tevens de pagina van baxtercountysheriff.com en plaatste er een verklaring. Het zou om een vergelding gaan wegens de arrestaties van verdachte Anonymous-leden door de FBI. "We hebben zeventig Amerikaanse rechtshandhavingsinstanties aangevallen, hun websites gedefaced en servers vernietigd." Verder zou er 10GB aan vertrouwelijke informatie zijn gestolen, waaronder een lijst met honderden "anonieme" tipgevers.
http://en.wikipedia.org/wiki/Defacement_(vandalism)
Ik heb het bestand eens even bekeken. Dan weet je wat er gestolen is.
1. Volledige naam
2. Social Security Number
3. emailadres (voornamelijk yahoo, gmail en hotmail adressen dus waarschijnlijk privé)
4. straat + huisnummer + plaatsnaam (ik heb een paar gechecked en dat waren politie bureau's)
5. Telefoonnummer (eentje gechecked en dat was het nummer van het politiebureau)
6. user name (zal dat van de site zijn waar de gegevens vandaan komen?)
7. password (in plain tekst zal dat van de site zijn waar de gegevens vandaan komen?)
De telefoon en adres gegevens zijn niet erg spannend dat zijn gewoon politiebureau's.
Maar al met al lijkt me dat het erg link is. die hotmail, gmail en yahoo adressen zullen voor een deel hetzelfde wachtwoord hebben. Dat geeft dus zeker toegang tot privé informatie. Het feit dat er emails van Mick Covington zelf online zijn verschenen als reactie op zijn opmerkingen is voor mij een indicatie van het gebrek aan beveiligingsbewustzijn van dit heerschap.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
