Gegevens Canadese belastingbetalers gestolen via Heartbleed
Criminelen hebben de Heartbleed-bug gebruikt om gegevens van 900 Canadese belastingbetalers te stelen, zo laat de Canadese Belastingdienst weten. Gedurende een periode van zes uur zou het lek op de servers van de Belastingdienst door een onbekende aanvaller zijn aangevallen.
Daarbij werden Social Insurance Numbers (SIN) van zo'n 900 mensen buitgemaakt. Mogelijk zijn er ook bedrijfsgerelateerde gegevens gestolen. Het onderzoek naar de omvang van de datadiefstal is echter nog in volle gang. Alle getroffen belastingbetalers zullen per brief worden ingelicht en zullen kosteloos van een kredietbeschermingsdienst gebruik kunnen maken, aldus een verklaring van de Belastingdienst.
De Heartbleed-bug in OpenSSL zorgt ervoor dat een aanvaller vertrouwelijke informatie uit het geheugen van een webserver kan bemachtigen. Vanwege het probleem besloot de Canadese Belastingdienst op 8 april om de eigen diensten offline te halen. Dat kon echter niet voorkomen dat een aanvaller toch wist toe te slaan zo blijkt nu.
Hier zwerft je sofinummer, te pas en te onpas gevraagd, gekopieerd, gebruikt, gemailed, plain toevertrouwd aan het oud papier (zzp-er toevallig?), etc. etc. overal rond.
Dat gaat over meer dan 900 mensen, hebben we Heartbleed niet voor nodig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
