Datingsite lekt privégegevens 900.000 leden
Een van oorsprong Duitse datingsite lekte door een programmeerfout de e-mailadressen, wachtwoorden in platte tekst en echte namen van zo'n 900.000 leden. Om de gegevens te bemachtigen hoefde een aanvaller alleen een URL-parameter op de website MeetOne aan te passen. Met het wachtwoord zou een aanvaller vervolgens toegang tot het account kunnen krijgen, om daar privéberichten en foto's te bekijken.
De meeste gegevens waren echter beschikbaar via de zelf gemaakte API. Het Duitse Heise werd over het API-lek getipt waarna het probleem binnen een paar uur werd verholpen. Volgens een oprichter van de datingsite zou er geen gevoelige informatie gevaar hebben gelopen, hoewel hij niet wilde vertellen waarom wachtwoorden in platte tekst niet als gevoelig worden beschouwd.
De website kan niet garanderen dat het lek in het verleden niet is gebruikt. Gebruikers krijgen dan ook het advies om hun wachtwoord te wijzigen.
Ze blijven ontkennen, maar als je meerdere mensen spreekt die daar hebben rond gelopen, kunnen ze het verhaal bevestigen.
Ja, kut dat je gehackt bent, maar er keihard over liegen.
Sindsdien krijg ik allemaal email op dat adres dat men mij 1500 euro wil storten op mijn ABN AMRO rekening. Nou is dat natuurlijk 2 keer geweldig want ik wist niet dat ik daar een rekening had en 1500 euro is mooi meegenomen!
Als dat adres niet gelekt was, was ik dat mooi misgelopen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
