Duitse overheid waarschuwt voor 16 miljoen gestolen logins
De Duitse overheid heeft een website gelanceerd waar internetgebruikers kunnen controleren of hun inloggegevens door malware zijn gestolen en hun online accounts daardoor risico lopen. De gegevens zijn via de analyse van verschillende botnets verzameld. In totaal zou het om 16 miljoen inloggegevens gaan.
Op de website sicherheitstest.bsi.de, een initiatief van het Bundesamt für Sicherheit in der Informationstechnik (BSI) dat onderdeel van het Duitse Ministerie van Binnenlandse Zaken is, kunnen gebruikers hun e-mailadres invullen. In het geval het e-mailadres in de database van gecompromitteerde inloggegevens voorkomt krijgt men op dit e-mailadres een e-mail met advies.
Daarin wordt aangeraden om de computer op malware te controleren en alle wachtwoorden te wijzigen, aangezien de malware op de computer mogelijk ook andere inloggegevens heeft gestolen. Volgens het BSI is identiteitsdiefstal één van de grootste risico's op internet.
Onderbuikgevoel is wat ten onrechte denk ik. Dit is gewoon een overheidsinstantie, in DE vrij bekend aangezien het zich speciaal richt op informatieveiligheid. Als het NCSC hier zo'n formulier opent zou dat hetzelfde zijn.
Misschien even een mail naar desbetreffende instancie sturen?
Vaak reageren mensen hier op een en ander wat ook niet erg is, maar het zet geen zoden aan de dijk.
Dus mail de instantie!
maar kijk maar hier eens wat er wordt gezegd over het certificaat en wie deze uitgeeft : https://mijn.rvo.nl/home
Deze valt onder het root ca van de staat der nederlanden (garantie tot aan de deur ;-) )
terwijl de duitse site valt onder : (Helaas is de site nu niet bereikbaar ..... )
uit het nieuws :
2 uur geleden - Het testen kan via een speciale site die de overheid heeft gemaakt: sicherheitstest.bsi.de. Deze pagina is door het drukke verkeer overbelast ...
dus ze hebben inmiddels last van een self inflicted DDos aanval
ik geef mijn email adres op, wordt deze gevonden in de database , krijg ik een mail,
wat gebeurd er met mijn email adres als deze niet wordt gevonden in de database ? Ik ben er namelijk niet zo dol op om mijn email adres in te typen op een site waar ik niets van af weet ....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
