Privégegevens 1,3 miljoen Orange-klanten gestolen
Aanvallers zijn er weer in geslaagd om bij de Franse telecomprovider Orange in te breken en daar privégegevens van klanten te stelen. Dit keer werden de gegevens van 1,3 miljoen klanten buitgemaakt. Het gaat om telefoonnummers, geboortedatum en e-mailadressen.
Orange heeft klanten een e-mail gestuurd waarin voor de datadiefstal wordt gewaarschuwd. Volgens de telecomprovider kunnen de gestolen gegevens worden gebruikt voor phishingaanvallen op klanten via e-mail, sms of telefoon. De datadiefstal vond al op 18 april plaats, maar klanten zijn nu pas ingelicht. De telecomprovider had naar eigen zeggen tijd nodig om het onderzoek uit te voeren en het probleem te herstellen.
In januari werd Orange ook al het doelwit van een inbraak. Toen werden de gegevens van 800.000 klanten buitgemaakt. In beide gevallen heeft de telecomprovider niet laten weten hoe de aanvallers wisten binnen te komen.
orange is een telecom bedrijf dat zijn zaakjes niet goed op orde had, gezien er tot 2x toe is ingebroken
cloudopslag is daarentegen een opslag op een drive, ergens ter wereld.
Dit wordt door gespecialiseerde bedrijven onderhouden.
zij zullen hun zaken veel beter op orde hebben dan een telecom bedrijf
Die bedrijven misschien wel. Maar wanneer hun klanten slordig zijn, kan er nog van alles fout gaan. Bovendien betekent "in de cloud" dat ik niet weet waar het echt staat. Staat het in het verkeerde land, kan de (r)overheid van dat land overal bij.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
