Amerikaanse sysadmin bekent schuld in hackingzaak
Een voormalige systeembeheerder van de Amerikaanse marine en zijn 20-jarige handlanger hebben bekend schuldig te zijn aan het inbreken op de systemen van meer dan 30 verschillende organisaties en overheidsinstanties, waaronder die van de marine, om persoonlijke informatie te stelen.
De 27-jarige Nicholas Paul Knight en 20-jarige Daniel Trenton Krueger vormden samen met verschillende anderen de groep Team Digi7al. De groep wist in te breken bij verschillende universiteiten, het Amerikaanse Ministerie van Homeland Security en de Wereld Gezondheidsorganisatie. Op het moment dat de aanvallen werden uitgevoerd was Knight systeembeheerder bij de kernreactorafdeling van het Amerikaanse vliegdekschip Harry S. Truman.
De gegevens die de groep bij de aanvallen buitmaakte werden door Knight op het Twitteraccount van Team Digi7al geplaatst. "Eigenlijk zit ik nu in de problemen omdat ik al die dingen op Twitter plaatste. Hoewel veel mensen zeggen dat ik de leider van een soort criminele organisatie was die het op mensen had voorzien, is dat gewoon niet waar", zo liet Knight onlangs nog weten. De twee hebben nu bekend dat hun activiteiten de marine meer dan 500.000 dollar hebben gekost.
De kosten werden gemaakt vanwege de reactie op de aanval, het bepalen van de omvang van de schade, het aanbieden van identiteitsdiefstal- en kredietmonitoring aan getroffen militairen en het opzetten van een callcenter. De rechter doet op 27 augustus uitspraak. Zowel Knight als Krueger hangt een gevangenisstraf van maximaal 5 jaar, een boete van 250.000 dollar en het betalen van een schadevergoeding boven het hoofd, zo meldt de JournalStar.
Dat is net zo iets als je huis slecht beveiligen, en dan als er ingebroken wordt de kosten van vervangen van alle hang en sluitwerk, inbraakdetectie en dergelijke als schade te claimen, en die bij de dief neer te leggen.
Volgens mij is gebrekkige beveiliging gewoon achterstallig onderhoud, en verwijtbaar handelen. Dat een crimineel gebruik maakt van die slechte beveiliging is het risico waar jijzelf bewust voor kiest. Het is simpel een kosten/baten analyse waarbij je de kosten van de inbraak en de kast op inbraak als lager hebt ingeschat dan de kosten van beter hang en sluitwerk.
Is dat dan incompetentie omdat je de risico's niet goed hebt ingeschat, zo van "dat overkomt ons niet"???
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
