Gestolen KPN-wachtwoorden afkomstig uit webshop
De gestolen wachtwoorden van KPN-klanten zijn niet bij de recente inbraak bij het telecombedrijf buitgemaakt, maar afkomstig uit een webwinkel voor babykleren. Een lezer van Geenstijl had vrijdagavond al ontdekt dat in het bestand met 537 klantnamen drie keer het wachtwoord 'babydump' voorkwam. Die ontdekking lijkt niet op zichzelf te staan, want IT-journalist Brenno de Winter achterhaalde dat dit de winkel is waar de gegevens vandaan komen.
Nu.nl informeerde Baby Dump en kreeg te horen dat de gegevens inderdaad bij de webwinkel gestolen zijn. Het zou echter om verouderde data van waarschijnlijk meer dan een jaar geleden gaan. Inmiddels heeft de webwinkel aangifte gedaan en loopt er een onderzoek. Wat er precies is gebeurd kan een woordvoerder van de webwinkel niet vertellen. "Het lijkt erop dat het bij ons vandaan komt, maar zeker is het niet”, vertelt hij tegenover NU.nl.
Laffe daad
Een hacker die zegt betrokken te zijn bij de inbraak bij KPN, ontkende eerder al iets met het lekken van de gegevens te maken te hebben en bevestigt dat opnieuw. "Dat willen we niet en is fout”, laat hij tegenover de nieuwssite weten.
Ook bij KPN is men niet te spreken over het publiceren van de gestolen klantgegevens, ook al komen die bij een ander bedrijf vandaan. “Het laat zien dat er mensen zijn met kwade bedoelingen die gegevens van klanten op internet zetten. Dat vinden wij een laffe daad", stelt een woordvoerder.
Eerst de feiten, dan de conclusies is altijd de juiste volgorde, zo blijkt maar weer.
En chapeau voor Brenno maar weer.
Het is niet de eerste hack bij KPN.
Gezien het feit dat KPN verantwoordelijk is voor de beveiliging van de overheid en de top bedrijven binnen Nederland maar zelf hun software niet updaten, is onacceptabel.
Nu blijkt dat deze gegevens niet vanuit KPN komen heeft puur te maken met de 'eerlijke' hacker. De hacker bij KPN had als hij kwaadwilde ook gegevens kunnen publiceren.
KPN staat nog steeds in hun hemd!
a. KPN is wel degelijk gehackt.
b. "Het lijkt erop dat het bij ons vandaan komt, maar zeker is het niet", vertelt een woordvoerder van Baby Dump tegen Nu.nl
Voor jou geldt ook niet gelijk conclusies trekken.
a. ontken ik dat dan?
b. lees de twitters van Brenno; het is echt aangetoond...
Ze moeten dat toch zelf ook gezien hebben dat de gegevens van die meer dan 500 gepubliceerde records niet met hun eigen database overeenkwam.
Vanwaar deze paniekreactie van een "profesioneel bedrijf" als KPN als het waar is dat de gegevens uit de database van babydump komen??
Stelletje prutsers daar bij KPN!
Ze reageren juist zoals een professionele organisatie hoort te doen INGRIJPEN! Nu blijft het niet nodig te zijn geweest. Piloten maken dagelijks dit soort beslissingen, waarschuwingslampje gaat af, hoeft niets te zijn maar toch landen ze uit voorzorg.
Wat nou Baby kleding site
in hun eigen mail naar klanten ( mail naar alle mail boxen ) wordt met geen woord gerept over baby site
en als ik KPN was zou ik dat zeker in die mail hebben gezet
Hun tekst van 12-02-2012 naar mijn mail boxen
" Wij hebben deze maatregel genomen omdat een lijst met 539 klantnamen met adres, woonplaats, telefoonnummer, gebruikersnamen en wachtwoorden is gepubliceerd op het internet. Wij konden niet uitsluiten dat de gegevens van nog meer klanten in handen van derden zijn gevallen. Omdat wij het zekere voor het onzekere wilden nemen, hebben wij de emaildienst van onze klanten tijdelijk uit de lucht genomen. "
ehhhhh, nog maals, lijkt me sterk dat ze dat gaan rond mailen als ze kunnen aantonen dat de 539 namen en wachtwoorden NIET zouden zijn voor kpn accounts
maar goed hoor, zal wel aan mij liggen :-P
en dan nog met hun team van 100 man, is het 10 minuten werk om te controleren of die inlog data wel overeenkomt met de inlogdata op hun eigen systeem
lijkt me sterk dat je dan ( als dat niet lijkt te kloppen ) je 2 miljoen klanten afsluit
en ergens in mijn achterhoofd, eggo't er iets uit het verleden dat er al eerder ergens iets is geweest waar werd verwezen naar een lijst die afkomstig zou zijn geweest van iets van een webwinkel/baby site
kan het me alleen niet meer voor de geest halen
lijkt me een beetje een afleidings manoeuvre
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
