Publieke omroep lekt miljoenen privégegevens via SQL Injection
Door een beveiligingslek in het beheersysteem van de publieke omroep waren 2,3 miljoen privégegevens toegankelijk. Daarnaast waren 160 websites van zowel publieke omroepen als radiostations via één gelekt wachtwoord benaderbaar. Dat ontdekte een hacker die Webwereld tipte. Het gaat om de websites van onder andere QMusic, 3FM, Slam FM, KRO, Omroep.nl, BNN, diverse publieke radiozenders, RTV Noord-Holland en nog een aantal andere sites. Bij 3FM ging het om de namen van meer dan een half miljoen gebruikers, bij het Klokhuis werden 230.000 adressen "buitgemaakt".
De hacker wist via een SQL Injection-lek in de oude versie van het content management systeem (cms) ABC Manager toegang tot de privégegevens te krijgen. Verder bleek dat één van de beheerderswachtwoorden voor alle websites werkte. De privégegevens bestaan onder andere uit namen, adresgegevens, e-mailadres en telefoonnummer.
jij hebt zeker nog nooit een legertje advocaten achter je aan gehad, terwijl je de beste bedoelingen had... ga weg scriptkiddie
Maar aangezien Klokkenluiders en ethische onderzoekers als snel aan de dichtstbijzijnde paal worden opgehangen, heb ik het resultaat maar gelaten voor wat het was.
Ik had iets soortgelijks bij tros.nl
Zelfde liedje als de ambtenaren die steeds weer op hun snuffert gaan daar door.
ICT heeft zo'n berkompen & destruktieve macho cultuur!!
Ze maken een CMS dat de gebruiker veel vrijheid geeft; ze kunnen zelf SQL queries toevoegen.
Het CMS word niet lek geleverd maar er worden lekken ingemaakt door de gebruiker.
ik ben het volledig eens met Anoniem(10:42)
Niets intypen daar, je krijgt meteen 100derden nep mailtjes
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
