Hackers publiceren 450.000 Yahoo-logins
Hackers hebben de inloggegevens van 450.000 Yahoo-gebruikers gepubliceerd. De groep noemt zichzelf 'D33Ds Company' en publiceerde een lijst van ruim 17MB met e-mailadressen en wachtwoorden van Yahoo! Voices-gebruikers. Volgens beveiligingsbedrijf TrustedSec wisten de aanvallers waarschijnlijk via een SQL Injectie-aanval de gegevens buit te maken. Iets wat de aanvallers ook in het tekstbestand laten weten.
DataLossDB meldt dat het in totaal om 136.000 Yahoo!-, 106.000 Gmail- en 54.000 Hotmail-adressen gaat. In totaal komen er 155 .nl e-mailadressen in het bestand voor. Yahoo! heeft nog altijd niet gereageerd op het lek.
Update: totaal aantal. nl e-mailadressen vermeld. Het bestand zelfs is inmiddels ook als torrent te downloaden.
Er staan overigens wel wat meer .nl adressen in de lijst, hoewel in het artikel waarschijnlijk niet over de complete DB word gesproken.
Ik zie er toch echt een hele hoop meer
Geen idee of de accounts (nog) bestaan en de wachtwoorden (nog) kloppen, maar ik kom op de volgende totalen (samen 154 .nl adressen):
01x aol.nl
01x babelfish.nl
01x casema.nl
05x chello.nl
01x destadsregio.nl
01x euronet.nl
01x fenceworks.nl
01x freeler.nl
01x garman.nl
01x geolution.nl
01x giftsware.nl
02x hccnet.nl
01x hetnet.nl
01x ho-res.nl
01x hollandpictures.nl
14x home.nl
01x hotmail.nl
01x hyves.nl
01x internettycoon.nl
01x karozkapd.nl
01x kringo.nl
62x live.nl
01x lycos.nl
01x mediaembassy.nl
01x mindef.nl
01x molenstr1.nl
02x orange.nl
01x pianojam.nl
06x planet.nl
01x privateweb.nl
02x quicknet.nl
01x raketnet.nl
01x scarlet.nl
01x sleeswijkvisser.nl
01x smash-wear.nl
01x softart.nl
01x sonwebdesign.nl
01x student.han.nl
01x tele2.nl
02x telfort.nl
01x timvdalen.nl
05x tiscali.nl
01x uvt.nl
03x versatel.nl
04x wanadoo.nl
03x wanadoo.nl
01x wereldphoto.nl
01x wxs.nl
04x xs4all.nl
01x younify.nl
01x ziggo.nl
01x zonnet.nl
Bedankt voor de thread Bitwiper!
**Update**
Ik heb het Ministerie van Defensie opgebeld, maar het blijkt dat - volgens een zegsman - het account j.venekamp2 niet bij hun bekend is.
Als deze persoon daar nog werkzaam is, zouden ze het toch niet zeggen. Kun je beter een e-mail naar het betreffende adres sturen. Verder kun je vanaf buiten met alleen dat emailadres + wachtwoord echt niet inloggen op de VPN. Daar is heel wat meer voor nodig. En de complexiteitseisen van het wachtwoordbeleid laten dit soort ueber simpele wachtwoorden echt niet toe. Het is dus niet nodig om je ongerust te maken over mogelijke gecompromitteerde account van deze medewerker (buiten dienst).
# [ - Owned and Exposed - ] #
# Brought to you by the D33Ds Company #
# #
# Target: <censored>.yahoo.com #
# Method: Union-based SQL Injection #
# #
#######################################
-------------
Jump to:
1. MySQL Variables
2. Database/Table/Column Names
3. email:pass dump (450k users)
4. Final Notes
-------------
[...]
Volgens beveiligingsbedrijf Trusted Sec zijn de gegevens afkomstig uit de dienst Yahoo Voice. Dit is echter niet door Yahoo of de hackers bevestigd.
Overigens ben ik mijn account daar gelukkig niet tegengekomen, maar dat zegt natuurlijk niet dat die credentials niet ook beschikbaar zijn. Gebruik wel geen Yahoo Voice (alleen Pipes om o.a. zelf ueberkekke RSS feeds te bouwen), maar dit incident geeft mij niet echt vertrouwen moet ik zeggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?