Inbraak bij leverancier geldautomaten via LogMeIn-account
Een Canadese leverancier van geldautomaten heeft restaurants die klant zijn gewaarschuwd dat creditcardgegevens van hun klanten mogelijk zijn gestolen nadat er bij de leverancier werd ingebroken. Het gaat om de point-of-sale-leverancier Information Systems & Supplies (ISS) uit Vancouver.
Het bedrijf stuurde op 12 juni een waarschuwing naar restaurants die klant zijn dat aanvallers het LogMeIn-account van de leverancier op 28 februari, 5 maart en 18 april hadden gekraakt. LogMeIn is software om op afstand toegang tot systemen te krijgen, bijvoorbeeld voor systeembeheer en het installeren van updates. De aanvallers gebruikten het gecompromitteerde account om toegang tot de restaurants te krijgen, zo meldt BankInfoSecurity.
Creditcardbetalingen die bij deze restaurants via de apparatuur van ISS werden verwerkt zouden hierdoor in handen van de aanvallers gekomen kunnen zijn. Hoe de aanvallers het LogMeIn-account wisten over te nemen is nog niet precies duidelijk, maar een phishingaanval of zwak wachtwoord worden niet uitgesloten. Hoeveel restaurants en creditcardtransacties door de inbraak zijn getroffen laat het bedrijf niet weten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.