OM eist jeugddetentie en werkstraf tegen KPN-hacker
Het Openbaar Ministerie heeft jeugddetentie en een werkstraf geëist tegen een 18-jarige verdachte die KPN in januari 2012 hackte. De jongen had zich zo diep in de systemen van KPN genesteld, dat hij met een paar muisklikken internet en bellen voor alle klanten van KPN kon blokkeren, aldus het OM. De hacker werd vorig jaar maart door het Team High Tech Crime aangehouden.
Een week na zijn aanhouding bekende de toen 17-jarige jongen schuld. De tiener zou naast KPN ook hebben ingebroken bij het Korea Advanced Institute of Technology (KAIST), waar hij onder andere een server met examenopgaven van studenten zou hebben gehackt.
Uiteindelijk zou hij ook een server die de studenten voor het chatten gebruikten hebben overgenomen. Hier vertelde hij over zijn acties, waarop de Koreaanse studenten aangifte bij KPN Webcare deden. Naar aanleiding van de melding startte het telecombedrijf een onderzoek. Volgens het OM wist de jongen ook bij een IT-beveiligingsbedrijf in te breken.
Schade
Vanwege de hack besloot KPN op 10 februari het e-mailverkeer voor ongeveer 2 miljoen klanten tijdelijk af te sluiten. Dat gebeurde nadat een hacker klantgegevens van KPN publiceerde. Echter, deze gegevens bleken niet afkomstig van KPN, maar van de website Babydump waar klanten hun e-mailadres van KPN hadden achtergelaten.
In het politieonderzoek is naar voren gekomen dat de jongen hackte uit verveling en ook wel voor de lol. De gevolgen leken hem allemaal echter weinig te kunnen schelen, aldus de officier van justitie van het Landelijk Parket.
De door het OM geëiste jeugddetentie bestaat uit een onvoorwaardelijk deel van 43 dagen en een voorwaardelijk deel van 12 maanden met een proeftijd van twee jaar. De hoogte van de geëiste werkstraf is 200 uur.
Ik mis het stukje "en KPN heeft een record boete opgelegd gekregen voor het zo slecht beveiligen van het netwerk dat een 18 jarige jongen zich zo diep in het systeem toegang kon verschaffen"!
Lezen is moeilijk he, die persoonsgegevens waren afkomstig van BabyDump.
De beste en meest uitgebreide security software ??? laat me niet lachen , je hebt geen flauw idee wat security is man , je ben zelfs zo dom dat je nog java draait. Ga eerst is ff wat bijleren en kom dan terug.
En ja , als een duur betaalde admin/systeem beheerder er net zo weinig van snapt als jij dan is het inderdaad zijn eigen schuld.
Precies hetzelfde geld voor idioten die in de meest stompzinnige scams trappen.
Heb je wel je huiswerk gedaan en toch word je gehacked/geinfecteerd dan is dat uiteraard anders.
Maar iedereen heeft zelf toch ook echt een stukje eigen verantwoordelijkheid.
ps. de rest ben ik wel met je eens , ze komen er mee weg , politie doet vandaag de dag niks meer en kan vaak ook niks.
daar is helaas weinig aan te doen.
Inderdaad, dat klopt en het is geen misvatting. In tegenstelling tot individuen hebben bedrijven een wettelijke zorgplicht. Dit betekent dat men inderdaad nalatig kan zijn wanneer een incident plaatsvindt. Dus voordat je iets dergelijks post, graag even inlezen in het onderwerp. Over je 'ultra beveiligde Java omgeving' waar 'ze' desondanks inkomen, daar zal ik maar niets over zeggen..... ;-)
Ik vind in ieder geval dat jezelf wel wat moeite moet doen om persoonlijke eigendommen te bewaken in dit voorbeeld. En hetzelfde geldt zeker voor een groot bedrijf als KPN, die een paar miljoen klanten heeeft.
Moet je horen,ik heb zelf 2 pc's,alle 2 beveiligd met de beste en meest uitgebreide security software die er te krijgen is,nl. Norton 360 en Kasperky Pure en zelfs die zijn gehacked geworden.Ja ik doe automatische updates windows,adobe reader,adobeflash player,java en nog een paar dingen.
Norton? Uitgebreid?
Kan best zo zijn dat het uitgebreid is, maar goed is het in ieder geval niet (google maar eens een paar tests). En als ik naar de vorige 1 of 2 jaar kijkt is java ook zo lek als een mandje. Dus super beveiligd was je pc in ieder geval niet. Dit samen met het feit dat als je achter NAT zit je sowieso al een soort van beveiliging hebt, lijkt het me meer dat de gebruiker bepaalde sites heeft bezocht die drive-by downloads hebben gedaan op je pc. In combinatie met java plugin in je browser zou dit relatief gemakkelijk zijn.
Ik moet wel zeggen dat dit artikel beter is dan wat ik op andere sites heb gezien. Daar halen ze allerlei andere zaken erbij, die ze vervolgens op zijn conto schrijven.
Peter
Lezen is moeilijk he, die persoonsgegevens waren afkomstig van BabyDump.
De hacker heeft dus wel degelijk toegang gehad tot persoonsgegevens.
Zie hier: https://www.security.nl/artikel/40244/1/Server_KPN_gehackt%2C_maar_niets_gestolen.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
