Gehackte telefooncentrale kost bedrijf 400.000 euro
Een Amerikaanse makelaar stond vreemd te kijken toen het opeens een telefoonrekening van ruim 500.000 dollar kreeg, omgerekend meer dan 400.000 euro. Criminelen hadden de telefooncentrale van het bedrijf gehackt en gebruikt voor telefoongesprekken naar Guinee en Somalië. AT&T bracht de makelaar meer dan 500.000 dollar in rekening, terwijl een andere provider 14.000 dollar eiste.
Hoe de aanvallers toegang tot het telefoonsysteem kregen is onduidelijk. Volgens het bedrijf dat het systeem installeerde zou het 'onmogelijk om te hacken' zijn, aldus een woordvoerder tegenover WFMY News. De installateur merkt op dat het aantal gesprekken waarvan de makelaar wordt beschuldigd nooit via de centrale heeft kunnen plaatsvinden en dat het om een netwerkprobleem gaat.
Rekening
De makelaar ging tegen de onterechte rekeningen in beroep en kreeg uiteindelijk gelijk van AT&T en de andere aanbieder. Beide telecomaanbieders vernietigden de rekening. Toch kan het nog altijd erger.
Een ander Amerikaans bedrijf kreeg in 2009 een telefoonrekening van 1 miljoen dollar nadat zijn PBX telefooncentrale was gehackt. In vier dagen tijd werd er voor 900.000 dollar via de centrale naar Afrikaanse landen gebeld. Die hack resulteerde uiteindelijk in een rechtszaak.
Wat is er nou echt gebeurd? Is dat niet handig om te weten zodat we ervan kunnen leren? Of is "security" nog altijd vooral shamanisme, en vinden we dat wel best zo?
Ja, we drinken met zn allen rendierpis en orakelen dan een potje over een dode kip. Daarna brengen we advies uit en rekenen we een paar duizen euro aan fees. Niets nieuws onder de zon ;-)
De meeste hacks gaan via de Voicemail. Waarom?
Omdat gebruikers 1234 als password eigenlijk al te moeilijk vinden.
Oplossing? Voicemailpoorten blokkeren voor uitgaande gesprekken, notificatie (er is een nieuw voicemail bericht) uitzetten en password regels instellen helpt al een heel stuk.
Voor de rest? Logisch nadenken!
Gijs Weterings
http://www.orcagroup.com/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
