Wachtwoorden 7.000 politieagenten gelekt
Aanvallers hebben de wachtwoorden, social security nummers, adresgegevens en andere persoonlijke gegevens van 7.000 Amerikaanse politieagenten online gepubliceerd. De gegevens werden van de Missouri Sheriff's Association trainingswebsite gestolen. De directeur van de organisatie Mick Covington laat weten dat de aanvallers geen persoonlijke gegevens hebben buitgemaakt en dat het alleen om e-mailadressen zou gaan.
Toch lijkt dat niet het geval, want de aanvallers publiceerden als reactie de gegevens van Covington, waaronder allerlei e-mailwisselingen. De aanvallers laten weten dat ze in de toekomst meer gestolen e-mails online zullen zetten. Uit analyse van de gestolen wachtwoorden blijkt dat veel politieagenten zeer zwakke en eenvoudig te raden wachtwoorden gebruiken.
Tipgevers
De groep achter de aanval wijzigde tevens de pagina van baxtercountysheriff.com en plaatste er een verklaring. Het zou om een vergelding gaan wegens de arrestaties van verdachte Anonymous-leden door de FBI. "We hebben zeventig Amerikaanse rechtshandhavingsinstanties aangevallen, hun websites gedefaced en servers vernietigd." Verder zou er 10GB aan vertrouwelijke informatie zijn gestolen, waaronder een lijst met honderden "anonieme" tipgevers.
http://en.wikipedia.org/wiki/Defacement_(vandalism)
Ik heb het bestand eens even bekeken. Dan weet je wat er gestolen is.
1. Volledige naam
2. Social Security Number
3. emailadres (voornamelijk yahoo, gmail en hotmail adressen dus waarschijnlijk privé)
4. straat + huisnummer + plaatsnaam (ik heb een paar gechecked en dat waren politie bureau's)
5. Telefoonnummer (eentje gechecked en dat was het nummer van het politiebureau)
6. user name (zal dat van de site zijn waar de gegevens vandaan komen?)
7. password (in plain tekst zal dat van de site zijn waar de gegevens vandaan komen?)
De telefoon en adres gegevens zijn niet erg spannend dat zijn gewoon politiebureau's.
Maar al met al lijkt me dat het erg link is. die hotmail, gmail en yahoo adressen zullen voor een deel hetzelfde wachtwoord hebben. Dat geeft dus zeker toegang tot privé informatie. Het feit dat er emails van Mick Covington zelf online zijn verschenen als reactie op zijn opmerkingen is voor mij een indicatie van het gebrek aan beveiligingsbewustzijn van dit heerschap.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?