Belgisch bedrijf betaalt losgeld voor gestolen gegevens
De hackergroep Rex Mundi die onlangs de gegevens van honderden klanten van het Belgische kredietbureau Buy Way wist te stelen, heeft de data niet openbaar gemaakt zoals werd gedreigd. De groep wist via de website toegang tot de database te krijgen, waarin de gegevens van 580 mensen stonden die een lening bij het kredietbureau hadden aangevraagd.
Het ging om namen, geboortedata, e-mailadressen en telefoonnummers, alsmede het te lenen bedrag en het doel van de lening. Buy Way moest 20.000 euro betalen, anders zou Rex Mundi de gegevens online zetten, net als bij het Canadese uitzendbureau Drake International gebeurde. Ook dat bedrijf werd gehackt, maar weigerde te betalen.
Losgeld
Buy Way stelde in een verklaring dat het niet op de eisen van de aanvallers zou ingaan. Via Twitter laat Rex Mundi nu weten dat een ander Belgisch bedrijf een aanbieding heeft gedaan om de gegevens te kopen. De data wordt dan ook niet online geplaatst.
Eerder wist de groep bij het Nederlandse uitzendbureau Accord, het Belgische financiële bedrijf Elantis, het Belgische uitzendbureau AGO Interim en de Franse kredietverstrekker Credipret in te breken.
[...]Via Twitter laat Rex Mundi nu weten dat een ander Belgisch bedrijf een aanbieding heeft gedaan om de gegevens te kopen. De data wordt dan ook niet online geplaatst.[...]
Ok, en wie gelooft er dat? Wie betaalt er voor zoeits? Ofwel heeft die "Rex Mundi" totaal niets, ofwel durft hij het niet.
Ik dacht dat die Rex Mundi gewoon een "script kiddie" was, die bedrijven oplicht. Nu klinkt dat zelfs niet meer geloofwaardig,
Zoals altijd mijn advies: niet betalen. Dit soort criminelen zijn nooit te vertrouwen en als je wel betaald hou je ze in stand, kan het later mogelijk je reputatie schaden en kun je mogelijk nog een keer worden gechanteerd met dezelfde gegevens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
