Stratfor: hacker vernietigde onze server
De website van het gehackte Amerikaanse inlichtingenbedrijf Stratfor is weer online, inclusief een spijtbetuiging van de CEO. Daarin laat George Friedman weten dat het de creditcardgegevens niet heeft versleuteld. "Dit was een fout aan onze kant. Als oprichter en CEO van Stratfor neem ik de volledige verantwoordelijkheid op me voor dit falen." Friedman betreurt de problemen die het niet versleutelen voor klanten en vrienden van het bedrijf veroorzaakt.
Als excuus voor het niet versleutelen geeft Friedman de snelle groei van het bedrijf. Het managementteam en administratieve processen zouden niet zijn meegegroeid. "Ik betreur dat dit is gebeurd en wil iedereen verzekeren dat Stratfor agressieve maatregelen neemt om het probleem aan te pakken en ervoor te zorgen dat het niet nog een keer gebeurt."
Venietiging
Toen het bedrijf achter de aanval kwam, hield het rekening ermee dat de aanvallers de creditcarddiefstal zouden openbaren. Ook was het niet blij dat de e-mails waren gestolen. "Maar de grootste schok kwam van de vernietiging van onze servers. Deze aanval was duidelijk bedoeld om ons het stilzwijgen op te leggen door onze gegevens en website te vernietigen", stelt Friedman.
Wie er achter de aanval zit kan hij niet zeggen. De aanval werd in eerste instantie via Pastebin door Anonymous opgeëist. Een ander bericht op de website om anoniem berichten te uploaden, nam in naam van Anonymous hier weer afstand van. "Zoals in de meeste gevallen bij dit soort zaken, zijn het degene die niet weten die praten, degene die wel weten, zwijgen. Ik heb mijn theorieën, maar niet meer dan dat en het is het niet waard om ze te delen."
In de verklaring lieten de aanvallers weten dat Stratfor een doelwit was omdat het de machthebbers zou ondersteunen met allerlei gegevens. De e-mails zijn nog altijd niet online gepubliceerd. Friedman denkt dat dit mogelijk komt omdat de aanvallers bij het bekijken van de e-mails hebben gezien dat Stratfor niet het bedrijf is dat ze dachten dat het zou zijn. "Ik weet niet of er spijt is of dat hun echte doel was om ons te vernederen en het zwijgen op te leggen, in welk geval ik niet weet waarom ze dat wilden."
Hardware kan je vervangen, data die erop staat niet.
Je hebt in principe gelijk dat alle gevoelige data versleuteld opgeslagen dient te worden. Zo hou je bij een eventuele lek van je database een stok achter de deur. Maar als je gehele server is geroot en de hacker dus overal toegang tot heeft dan heeft het maar weinig zin meer volgens mij. Want dan zal hij alle data zo kunnen de-crypten, de hacker heeft immers tot alle gegevens en bestanden toegang.
Je hebt in principe gelijk dat alle gevoelige data versleuteld opgeslagen dient te worden. Zo hou je bij een eventuele lek van je database een stok achter de deur. Maar als je gehele server is geroot en de hacker dus overal toegang tot heeft dan heeft het maar weinig zin meer volgens mij. Want dan zal hij alle data zo kunnen de-crypten, de hacker heeft immers tot alle gegevens en bestanden toegang.
Zelfs al root je mijn server en weet je de sleutel te pikken dan nog kun je niet bij mijn versleutelde data. De sleutel heeft namelijk nog een wachtwoord (passphrase eigenlijk) nodig.
Root? Keylogger.
Zelfs al root je mijn server en weet je de sleutel te pikken dan nog kun je niet bij mijn versleutelde data. De sleutel heeft namelijk nog een wachtwoord (passphrase eigenlijk) nodig.
Root? Keylogger.
Al is de hacker nog zo snel, mijn IDS achterhaalt 'm wel.
Ja, dat denk ik.
"Die gaat, uiteraard, per direct offline."
Dat is er een uit de categorie wishful thinking. Code injectie in executable images is vrijwel onzichtbaar. Een betere oplossing zou hardware zijn die je alleen op jouw computer hebt.
Je kan deze zo verkopen als reclameslogan. (wel aan een bedrijf dat zijn zaakjes wel op orde heeft natuurlijk)
atoombom? C4 ?
Ja, dat denk ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
