Digitale inbraak bij Piratenpartij veel omvangrijker
Bij de inbraak op de databases van de Piratenpartij zijn veel meer diensten getroffen dan in eerste instantie werd aangenomen. Ook heeft de aanvaller een database van de website verwijderd, zo laat de politieke partij in een update over de aanval weten. In eerste instantie werd gemeld dat het ledenbestand van de Piratenpartij was gecompromitteerd. Na een eerste snelle controle blijkt dat de aanval ook diensten zoals Etherpad en het forum, en alle gegevens die daaraan zijn gekoppeld zijn, heeft getroffen.
Etherpad gebruikt de Piratenpartij om met meerdere mensen aan teksten te werken. De inhoud bestaat uit agenda’s en notulen van vergaderingen, concepten van blogs, plannen voor acties. Ook kunnen er volgens de partij persoonsgegevens in staan, zoals voornamen van vrijwilligers die bepaalde acties zijn toegewezen. De inhoud van deze pads is openbaar.
Wat betreft het gecompromitteerde ledenbestand gaat het om e-mailadressen, naam, adresgegevens en sporadisch een roepnaam en telefoonnummer. Verder heeft de aanvaller de database van de website verwijderd. Die moest worden hersteld via een back-up. Er zouden geen artikelen zijn verdwenen, maar mogelijk missen een aantal gebruikersreacties waarvan nog geen back-up was gemaakt. Vanwege een kans op phishingaanvallen met de gestolen informatie waarschuwt de Piratenpartij leden om verdachte mails naar het bestuur door te sturen.
Oh, wacht eens... :-)
Zal je weinig aan hebben. Immers gaat dat over de vraag wanneer je verbinding maakt met internet, alsmede de verkeersgegevens van je email. Met behulp van data retentie zal je dus niet uitvinden wie de site van de PP heeft bezocht en/of gehacked.
En ik had evenzo verwacht dat ze eerlijk met de billen bloot zouden.
Eerlijk en politiek, hah!
Dus niet alleen voor het melden van lekken een voorbeeldige follow-up.
Goed van de Partij dat ze het publiceren, maar ik betwijfel of het voor hun zelf verstandig was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
