Hoe kan je een e-mailadres stelen??

Lijkt me ook beter.

Als ik de hacker/mede eigenaar ben van een hele bende mailboxen, dan script ik het zo dat de mail waarin staat dat de mailbox gecompromitteerd is automatisch verwijderd wordt.

Op deze wijze gaat een klant echt zitten wachten op een mailtje.

Ziggo doet dat zelf en stuurt alleen de getroffen gebruikers een mail. Verschil moet er wezen...

11:01 --> Inderdaad niet het e-mailadres, maar het gebruikte -wachtwoord- bij het e-mailadres dat bekend geraakt is bij de cybercriminelen, foutje van de redactie

11:05 --> Anoniem no.2 gaat er (denk ik) van uit dat het het wachtwoord bij het e-mailaccount betreft, maar het hoeft niet perse je e-mailadres en wachtwoordcombinatie bij je provider te betreffen. Het kunnen ook wachtwoorden zijn die zijn aangemaakt voor een website waar je wat hebt gekocht of je geregistreerd hebt. Als men daar zo suf is geweest om het echte wachtwoord te gebruiken, dus wat ook voor de e-mail gebruikt wordt bij je provider, dan heb je te maken met het babydump-effect.

Zie ook: https://www.security.nl/posting/35281/Gestolen+KPN-wachtwoorden+afkomstig+uit+webshop

Een voorbeeld van de brief, zoals Ziggo naar zijn klanten gestuurd heeft vind je hier:

http://ziggo-gebruikers.nl/forum/showpost.php?p=475730&postcount=1

Inderdaad veel netter. Als je als XS4ALL al een lijst met e-mail adressen hebt, dan kun je de betroffen mensen ook rechtstreeks benaderen i.p.v. iedereen op te roepen het adres te controleren.

Wat je wilt, is niet de wachtwoorden op je xs4all accounts (en mail aliassen) veranderen, maar die van de door een SQL-hack getroffen webwinkels! Tenzij xs4all ook is gehackt (wat mij sterk lijkt gezien hun reputatie als een van Nederlands veiligste providers).

Een uitzondering is als je de wachtwoorden van je xs4all accounts hebt hergebruikt.
Ik wacht op de mailtjes van de getroffen webwinkels (ik neem aan dat die nog komen).. Als het allemaal geen hoax blijkt te zijn.. Het NCSC heeft met belastinggeld voor deze lijst betaald? Dat zou immers een motief zijn voor zo'n hoax (geld).

Wat Fwiffo al schreef lees je ook terug op het blog van XS4ALL https://blog.xs4all.nl/

"De betreffende mailadressen zijn zeer waarschijnlijk buitgemaakt door onder andere mee te kijken op honderdduizenden willekeurige websites, zoals webshops en social media waar bezoekers inloggegevens hebben ingevoerd"

Alle providers (en andere organisaties) die ik ken, waarschuwen hun gebruikers. XS4ALL lijkt de enige te zijn die dat niet rechstreeks doet, maar mensen vraagt naar hun website te gaan. Dat het mailen betekent dat de helpdesk wat meer telefoontjes krijgt van gebruikers die om verduidelijking vragen, kun je niet vermijden.

Als je actie van de gebruikers zelf verwacht, kun je wachten tot sint juttemis. Ik weet dat ik met een mailing 99% van de gebruikers bereik (1% heeft forwards opstaan naar niet-bestaande adressen). Ik ben benieuwd hoeveel getroffen XS4ALL klanten uiteindelijk de website hebben bezocht. Ik ben ook benieuwd hoeveel mensen, die niet getroffen zijn, die extra moeite hebben moeten doen om tot de conclusie te komen dat hun adres niet bekend is.

Deze werkwijze lijkt wel een beetje op die van Hold Security, de bron van de informatie. Het enige verschil lijkt te zijn dat XS4ALL er geen geld voor vraagt.

Peter

Stel dat mijn hotmail.com, outlook.com of gmail.com bekend zijn geworden met deze hack, hoe kan ik dat als particulier controleren?

Wat een belachelijk bericht.

Is er zo weinig "dreiging" dat het "Nationaal Cyber Security Center" (alleen de naam al) ineens van zijn neus moet maken?
Ik kreeg ook zo'n mailtje van m'n provider. "Uw e-mail adres is gestolen" Dat gelooft toch niemand?
Een e-mail adres KAN helemaal niet gestolen worden.
Na een aantal alinea's gelezen te hebben op de site van m'n provider, blijkt dat er "ergens" op een site waar ik m'n e-mailadres gebruikt hebt als inlognaam, een wachtwoordendatabase o.i.d gehackt/gekraakt/gestolen te zijn.
Dat kan letterlijk op 80 sites geweest zijn dus....

A. Wat heeft mijn ISP daar mee te maken?
B. Wat heeft het NCSC daar mee te maken?
C. De enige die het aangaat is de site waar het gebeurd is, DIE moeten hun gebruikers inlichten. (En uitgerekend daar hoor ik dus niks van)
D. Waarom komt dit zo groot in het nieuws?

Mensen die overal hetzelfde wachtwoord EN ALS INLOGNAAM HUN E-MAILADRES gebruiken, hebben grotere problemen, niet alleen op 14 oktober 2014, dat was 15 jaar geleden ook al.

Jaren geleden is de wachtwoordendatabase van onlinewinkel Alternate ook eens gekraakt/gestolen geweest. Keurig een mailtje gekregen met excuses en het advies om eventueel wachtwoord, indien ook gebruikt bij andere diensten, te wijzigen.

Pure paniekzaaierij, dus.