Ziggo-klanten gewaarschuwd na gestolen inloggegevens
Klanten van Ziggo zijn gewaarschuwd nadat aanvallers van zo'n 2.000 e-mailadressen de inloggegevens wisten te stelen. De gestolen inloggegevens zijn onderdeel van een veel grotere database die begin april door het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) werd onthuld.
In totaal bestond de database uit de inloggegevens van 18 miljoen e-mailaccounts, waaronder 3 miljoen Duitse e-mailaccounts. Volgens het BSI zijn de gegevens zeer vermoedelijk buitgemaakt door malware die de computers van de getroffen gebruikers wist te infecteren. De gestolen inloggegevens werden vervolgens door een botnet gebruikt dat op de e-mailaccounts probeerde in te loggen.
Ziggo heeft klanten per brief gewaarschuwd. Een woordvoerder van de provider laat tegenover Tweakers.net weten dat het voor zover bekend om verouderde gegevens gaat, maar ze nog wel te gebruiken zijn als ze de afgelopen tijd niet zijn veranderd. Hoe de gegevens konden worden gestolen weet de woordvoerder niet te vertellen.
Ziggo werd afgelopen dinsdag door het Nationaal Cyber Security Center ingelicht. Dat had weer van het BSI te horen gekregen dat er ook Nederlandse e-mailadressen in de database met gestolen inloggegevens voorkwamen. Het NCSC heeft aangegeven dat het deze week met aanvullende informatie over de zaak komt.
Er zijn veel botnets bezig met wachtwoorden af te vangen, wachtwoorden voor web sites worden gebruikt om spam en malware te hosten.
Ik vermoed dat er een andere bron is als van deze gegevens
Dat is ook een aanname die jij nu maakt, omdat je uitsluit dat je eigen computer gehacked is. De originele tekst vind je op https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2014/Neuer_Fall_von_Identitaetsdiebstahl_07042014.html En daar staat alleen maar dat ze niet weten waar die data vandaan komen. Het enige wat ze weten dat een botnet die data verzameld heeft. Ziggo zal grond van deze gegevens hun brief opgesteld hebben. Het was natuurlijk gemakkelijker geweest als ze direct het gehackte wachtwoord meegestuurd hadden. Dan had je direct geweten waar het lek zat. (Nu maak ik natuurlijk de aanname dat je voor elke site een eigen WW gebruikt)
In januari was er een vergelijkbare waarschuwing: https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2014/Mailtest_21012014.html
Onzin. De boodschapper de schuld geven is nogal dom.
Het is volkomen duidelijk dat dit niets met Ziggo te maken heeft. Leer eens iets over botnets en hoe die te werk gaan. Nogmaals, botnets stelen massaal logins voor web sites en daar vanaf kunnen ze weer meer data stelen of spam en malware hosten.
Ziggo verdient een pluim voor het waarschuwen van hun klanten waarschuwen.
Hier kan men controleren of gegevens van het eigen e-mail adres buitgemaakt zijn
mailadres is een alias, dus die is ook zo veranderd
In dit geval valt Ziggo juist nu eens een keer niets te verwijten, dus die zijn er als de kippen bij natuurlijk ;]
OT:
Wie zegt dat dat bestand één bron heeft? Het is toch niet voor niets een botnet.
Ik maak uit dit bericht op dat 'n Duitse AV-boer een C&C-server heeft kunnen 'inzien,' mijn vraag is dan ook welk botnet en wanneer ;]
Opvallend stelliger dan het bericht van BSI. Ik kan de stelligheid van Ziggo's brief alleen verklaren als BSI aan Ziggo mijn emailadres/wachtwoord heeft gegeven en dat die emailadres/wachtwoord-combinatie toegang tot mijn Ziggo-account gaf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
