Onbeschoft uitzendbureau door hackers ontmaskerd
Een Belgisch uitzendbureau dat zich beledigend over sollicitanten uitlaat is door hackers ontmaskerd. De database van AGO-Interim, dat zowel in België als Frankrijk actief is, werd gestolen en bevat allerlei denigrerende teksten over sollicitanten. "Niets mee aan te vangen. Ziet er altijd dronken uit. Labiel persoon. Zit constant voor zich uit te staren. Duurt een uur eer ze zit, en nog een uur eer ze weer buiten is. Denk geen slecht persoon, maar er scheelt iets mee... nog altijd een loserke. Zit niets van fut in, heeft sinds juni vorig jaar geen werk meer gehad." Zo schrijft het uitzendbureau over Monica B.
Zowel de voornaam als achternaam van de sollicitanten staat in het bericht op Pastebin.com, alsmede rijksregisternummer, e-mailadres, adresgegevens en telefoonnummer. Pastebin.com is op dit moment onbereikbaar wegens netwerkproblemen bij de hostingprovider, waardoor het bericht alleen via Google is te bekijken.
Evaluatie
"Scheelt iets mee. Enorm zweten en hoesten. Drugs? Geen mobiliteit en geen plannen toe. Zelfs geen fiets. twijfels over zijn eerlijkheid ivm vroegere werkervaringen. zie referenties laatste werkgever. zeker niet te gebruiken, liegt over alles, is niet gemotiveerd om te werken", aldus een andere 'evaluatie'.
Vaak worden sollicitanten ook met NTG aangemerkt, wat volgens de aanvallers waarschijnlijk voor Niet Te Gebruiken (NTG) staat. In totaal zeggen de aanvallers 10.000 profielen van sollicitanten te hebben bemachtigd.
Chantage
Net als bij de hack van het Belgische Elantis, de dochter van de Belgische Dexia bank, eisen de hackers een 'idiotentaks' van AGO-Interim omdat het de website niet goed beveiligde. Hoeveel de idiotentaks bedraagt willen de aanvallers niet zeggen, maar het zou onder de 100.000 euro zijn.
"Als AGO-Interim ons deze belasting tijdig betaalt, zullen we de overige 9997 namen niet openbaren, alsmede de bijbehorende persoonlijke gegevens", stellen de aanvallers. Op de website van het uitzendbureau is niets over de aanval te vinden.
Update 10:41 - Pastebin.com is weer bereikbaar
Update 11:45 - Bedrag 'idiotentaks' is onbekend
Wat je wel moet doen is zorgen dat deze database nooit van buiten te benaderen is, en indien toch niet te linken is aan een persoon...
Ik hoop dat ze deze crackers pakken, want hackers zijn het niet.
Ik hoop ook dat het uitzendbureau maatregelen neemt om zijn databases beter te beschermen.
Oh, and a little preview of another unrelated successful hack for our fans:
Unp2Z25qY3Z4Znp5b3Z0Z2ptZ3Zwb2l6bW56aHZkZ3Z4eGpwaW9odml0ZGlvem16bm9kaWJoem5udmJ6bmFtamhidnRodmd6YW1kaXlzcmNqaGN6bXpicGd2bWd0aHp6eW5ham14dm5wdnFuenNyZGdnbXpnenZuenl2b3Zndm96bQ==
Wealsohackedtaylorlautnersemailaccountmanyinterestingmessagesfromgaymalefrindxwhomheregularlymeedsforcasuavsexwillreleasedatalater
Het zijn niet de negatieve beoordelingen van het uitzendbureau die deze mensen tot slachtoffer maken maar het feit dat een paar idioten het nodig vinden alles op straat te gooien.
Doorlinken naar een site waar onze zuiderlijke buren met naam en toenaam worden genoemd is op z'n minst onfatsoenlijk te noemen. Da's toch niet nodig? Nijgt naar smaad en laster...
Doe es netjes doen en haal de doorlink eruit...
Kwalijk is dat dit soort informatie niet goed wordt afgeschermd. Nog kwalijker is dat deze mensen publiekelijk te kakke worden gezet door mensen die zich hackers vinden. Als je wat wilt aan tonen is dat goed maar haal dan wel even naam en nummer weg dit heeft geen enkele toegevoegde waarde. Uitzendbureau beveiliging fout hackers nog fouter.
Er is helemaal *niets* ethisch aan deze praktijken, het gaat hier om criminelen die bezig zijn met afpersing, en die dreigen om wanneer ze geen 100.000 euro krijgen meer informatie te openbaren.
Dit was dus op de derde dag dat hij op zijn werk had moeten zijn.
Daar heb ik nog 10 minuten tijd aan verspild in een poging hem duidelijk te maken
dat er geen limousine voor komen rijden om een ongeschoolde arbeider op te halen.
Als ik op dat moment een gok had moeten doen zijn IQ dan had hij achteruit naar Alpha Centauri moeten lopen
om aan een dergelijk negatieve waarde te komen.
De kreten en opmerkingen in dat gehakte file zijn HEILIG!!!
Wat een stel prutsers die hackers.
Hoewel de idiotentaks wel een grappig woord is, ruikt het toch meer naar graaiers dan naar ethiek, heb ik de indruk.
aldaar aangekomen en na het gesprek krijg je de stigma "NTG".
hoe onrechtvaardig is dat ! terwijl je als je niet ziek bent een normale keiharde loyale werker bent.
maar je wordt wel afgeserveerd voor jouw hele toekomst bij dat uitzendburo+netwerk !
ik snap ook wel dat er een selectie gemaakt moet worden, maar vergeet nooit dat zo een gesprek een momentopname is !
of zijn jullie nooit eens grieperig geweest en toch naar jouw werk gegaan ? tis te hopen dat je op die betreffende dag niet toevallig een functioneringsgesprek had of dat je beoordeeld wordt o.i.d, kom je er niet al te best vanaf, zou lullig zijn als je daar een langere tijd of misschien voor altijd op afgerekend zou worden..
maw, er zitten altijd meerdere kanten aan een verhaal en gezien jullie reacties is jullie blikveld erg nauw !
Van die net afgestudeerde miepen die ook al 0,001 jaar levenservaring hebben en laten het dan al helemaal niet over werkervaring hebben.
Uitzendbureau`s zijn niets meer als ordinaire koppelbazen met alleen hun eigen winstbejag voor de ogen.
De paar goede uitzendbureau`s zijn op èèn hand te tellen.
En mensen die hier werkzoekenden voor loosers uitmaken daar kots ik op,die moeten zelf maar eens die shit ellende meemaken van onslag en de moeilijke zoekzocht naar eerlijk fatsoenlijk werk.
Maar het is altijd makkelijk praten als het je zelf voor de wind gaat.
Mijn ervaring is dat mensen die zo makkelijk op andere mensen afgeven zelf de grootste jankerds zijn wanneer hun iets overkomt!
Jij weet kennelijk niet wat voor loozers zich melden bij het uitzendbureau.[/quote]
tuurlijk snap ik dat wel, maar ik vind het voor die gene die WEL een hoog arbeidsmoraal hebben en toevallige een slechte dag hebben wel erg zuur als jouw naam bij alle uitzendburo,s met een dikke kruis er door staat door een momentopname.
En verder... denk je soms dat je dan maar helemaal geen negatief oordeel moet geven over kandidaten en iedereen maar door moet sturen naar een klant/werkgever? Dan zal die klant toch binnen de kortste keren naar een concurrerend uitzendbureau gaan dat wel geschikte(re) mensen levert?
Eens met een aantal andere posters: niks mis met (hard) oordelen, wel blijkbaar met hun beveiliging.
Dat neemt natuurlijk niet weg dat het crimineel en asociaal is van de hackers in kwestie om die gegevens met volledige naam en adres van de werkzoekende te publiceren en zo te proberen het uitzendbureau af te persen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
