Microsoft lekt klantendatabase
Microsoft heeft eergisteren een publieke server offline gehaald nadat Internet gebruikers ontdekten dat het systeem op de server een grote hoeveelheid Microsoft documenten bevatte. Naast de documenten werd ook een gigantische klantendatabase ontdekt met miljoenen records. Door een configuratie fout in de server en een matige security policy, kreeg het publiek volledig toegang tot de vertrouwelijke documenten. De database met alle klanten, die 1GB zwaar was, werd als een zip-bestandje bewaard op de server. Door middel van een simpel password-crack programma kon het eenvoudige wachtwoord (dbms) gevonden worden. Microsoft heeft niet direct gereageerd op de gemaakte fouten, maar vertelde dat ze security architectuur opnieuw zouden bekijken.
Bron: Wired
Zal ik als bedrijf ook maar eens zulke strategiën gaan bezigen? Hoe lang denk je dat mijn bedrijf nog bestaat? Ik vind het onvoorstelbaar hoe wij massaal gehoor geven aan de eisen van mijnheer Gates en consorten. Ik doe UIT PRINCIPE al niet mee aan MSN en ik probeer alle andere zaken zoveel mogelijk bij andere bedrijven te deponeren. Als wij met zijn allen zo door gaan kunnen we straks niet eens meer internetten zonder dat Microsoft dat weet en daar ook nog iets over te vertellen heeft.
Het lekken van de informatie is maar weer het zoveelste voorbeeld waarom we hier ALLEMAAL nog eens goed over moeten beraden of we dit bedrijf onze gegevens wel toevertrouwen.
(Ik wordt de hele ochtend al gek geprobe't. Er lijkt weer een nieuw virus in omloop of zo.)
Microsoft vraagt publiek om vertrouwen
Microsoft heeft een andere ftp server die met user en password is beschermd, waarvoor een account moet worden aangevraagd. Kennelijk vond een aantal Microsoft medewerkers dat te veel moeite of waren ze er niet van op de hoogte.
Die 7,5 miljoen adressen is ook nog niet alles, er stonden Exchange message stores op de server afkomstig van klanten van Microsoft. Het lijkt mij niet prettig dat iedereen alle interne correspondentie van een organisatie kan bekijken.
Het open zijn van de ftp server is niet per se aan een verkeerde instelling te wijten. Het zou ook mogelijk zijn dat de software zelf corrupt is geraakt, uit zichzelf of door beinvloeding van buiten. Aanwijzing daarvoor is het hard verbreken van de connectie direct na het opgeven van de bepaalde ftp opdrachten.
http://www.theinquirer.net/?article=6284
(video van Steve B.)
http://www.internetwk.com/breakingNews/INW20021122S0002
http://online.securityfocus.com/news/1714
http://www.techtv.com/news/security/story/0,24195,3408624,00.html
http://www.geek.com/news/geeknews/2002Nov/gee20021121017417.htm
http://www.extremetech.com/article2/0,3973,717049,00.asp
http://www.wired.com/news/infostructure/0,1377,56481,00.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!