Database met klantgegevens DDoS-dienst gehackt
Een groep cybercriminelen die eind december Microsofts Xbox Live en het Sony PlayStation Network via duizenden gehackte thuisrouters aanvielen en vervolgens deze routers tegen betaling aanboden voor het uitvoeren van DDoS-aanvallen hadden de beveiliging van hun eigen website niet op orde.
Iemand is er namelijk in geslaagd om de website van de DDoS-dienst te hacken en heeft daarbij de database met klantgegevens buitgemaakt. Klanten konden namelijk tegen betaling het netwerk van gehackte thuisrouters inschakelen om DDoS-aanvallen tegen allerlei websites uit te voeren. IT-journalist Brian Krebs ontving een kopie van de gestolen database, met daarin ruim 14.000 geregistreerde gebruikers.
Opvallend genoeg bleek dat alle geregistreerde gebruikers en hun wachtwoorden onversleuteld in de database waren opgeslagen. Verder laat de database zien dat de meeste geregistreerde gebruikers geen betalende klanten waren, slechts een paar honderd accounts zouden voor de DDoS-dienst hebben betaald. In totaal zouden de betalende gebruikers meer dan 11.000 dollar aan bitcoins aan de groep achter de DDoS-dienst hebben overgemaakt. Inmiddels zijn verschillende leden van de groep opgepakt.
Moeten we deze zin snappen?
Moeten we deze zin snappen?
Die meneer liegt gewoon toch? Dat kan toch niet waar zijn? En de computer is altijd toch onfeilbaar?
En over criminaliteit moet je alleen maar goed praten toch? Stel je voor dat je naar de politie gaat.
Hahahaha, die nemen je al niet eens meer serieus tegenwoordig bij een terechte klacht.
Aangiftes, persoonlijke info slingert overal rond. Nergens ben je meer veilig zelfs niet in het ziekenhuis wat zonodig open en transparant moet zijn. Waarom eigenlijk? O ja, om die hacker de kans te geven om meneer X te vermoorden toch? Maar over criminaliteit moet je nooit kwaad praten. Stel je voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
