Betalingsverwerker Euronet gehackt
Aanvallers zijn erin geslaagd om bij betalingsverwerker Euronet Worldwide in te breken, zo heeft het bedrijf bekend. Het Amerikaanse bedrijf rapporteerde de inbraak maandag bij de Securities and Exchange Commission. De aanval was tegen een "klein gedeelte" van de Europese klanten gericht en zou eind 2011 hebben plaatsgevonden. Volgens de CEO is het de eerste keer dat aanvallers wisten binnen te dringen. "Wij, net als als honderdduizenden andere bedrijven, zijn gehackt, maar we wisten het snel te ontdekken en het gat te dichten", aldus CEO Michael Brown.
Chip
Het was de aanvallers om kaartgegevens te doen. De buit zou vanwege de veilige microchip op de meeste Europese credit- en debitkaarten beperkt zijn. Voor deze kaart is een pincode vereist. "Dat heeft in ons voordeel gewerkt, omdat de kaartgegevens die ze bemachtigden, gegevens van de chipkaarten waren, en je kunt niets uit de chipkaart halen", merkt Brown op.
Bij negentig procent van de transacties was dit het geval. De tien procent waarbij wel gegevens werden buitgemaakt, was afkomstig van kaarten die nog niet van een chip waren voorzien. Hoe de aanvallers wisten binnen te dringen laat Brown niet weten.
Dus? Dan is het minder erg? 2x "als" zal wel van het stotteren van schaamte zijn.
Drukte op Mijn ING
Op dit moment zijn er zeer veel bezoekers op Mijn ING. Hierdoor is het nu helaas niet mogelijk om in te loggen. Probeert u het over enkele minuten nogmaals.
Onze excuses voor het ongemak.
De Prutsers !
Je kunt overigens nog steeds met een credit card online bestellen zonder extra codes. Het nummer en expiry opgeven is genoeg.
Er is geen excuus voor het hacken van een server met credit card gegevens. De server met data moet niet eens aan Internet hangen. Je moet het zo inrichten dat de gegevensopslag en -controle niet aan Internet gekoppelde servers plaatsvindt. Zo moeilijk is dat niet.
Dus? Dan is het minder erg? 2x "als" zal wel van het stotteren van schaamte zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
