FBI doet inval bij onderzoeker die ftp-lek rapporteerde
De FBI heeft een inval gedaan bij een Amerikaanse beveiligingsonderzoeker die onversleutelde patiëntgegevens op de ftp-server van een bedrijf ontdekte en vervolgens het bedrijf inlichtte. Het ging om een ftp-server van Eaglesoft, dat wordt ontwikkeld door de softwareontwikkelaar Patterson Dental.
Op de server werden klantendatabases van verschillende Amerikaanse en Canadese tandartspraktijken door onderzoeker Justin Shafer aangetroffen, met social security nummers, adresgegevens, namen, leeftijd, laatste bezoek, telefoonnummers, gezondheids- en verzekeringsgegevens, alsmede allerlei andere data. De 36-jarige Shafer vertelt tegenover de Daily Dot hoe de FBI onlangs zijn woning binnenviel en hem in de boeien sloeg. De FBI-agenten namen vervolgens al zijn computers en apparaten mee.
De aanklacht tegen Shafer is nog niet openbaar gemaakt, maar de onderzoeker kreeg van een FBI-agent te horen dat de inval wegens het ftp-incident van eerder dit jaar was. Volgens een FBI-agent was de onderzoeker door het benaderen van de ftp-server te ver gegaan. Dit is namelijk strafbaar onder de Amerikaanse wetgeving. Opmerkelijk is dat de ondezoeker het lek pas openbaar maakte nadat alle getroffen praktijken en Patterson Dental waren ingelicht en de gegevens waren beveiligd. Volgens de onderzoeker was de ftp-server al jaren onbeveiligd.
Het is voor sommige partijen beter om het bestaande "onveilige" digitale landschap in stand te houden, te veel bewustzijn over de ware aard ervan kan alleen maar schadelijk zijn. De onderzoeker had zich ook zijn positie als ethisch hacker beter moeten realiseren. Op persoonlijke titel directe scans uitvoeren, wordt daar in de U.S. of A. al snel gerekend tot computervredebreuk.
Het is ook makkelijk scoren om een beveiligingsonderzoeker in de kraag te vatten bij het kleinst mogelijke misstapje. Waarom blijven de echte grote veroorzakers van onveiligheid, die vaak mede verdienen aan frauduleuze clicks en die onveiligheid voort laten duren uit kost-effectieve overwegingen, altijd buiten schot. Ook de black-hat onderzoeker die bedrijven afperst met het eventueel publiceren van onveiligheid wordt slechts zelden aangepakt of weet altijd net aan de veilige kant van de wet te opereren. "En da's niet eerlijk", zou Calimero zeggen. Kom op FBI, gaat boeven vangen en geen onderzoekers,
je verwijst naar: [ur] http://www.nu.nl/binnenland/2927832/groene-hart-ziekenhuis-lekt-medische-dossiers.html [/url] met als vervolg... http://www.omroepwest.nl/nieuws/2741017/Celstraf-voor-hacken-server-Groene-Hart-Ziekenhuis-in-Gouda? De grens van wit naar zwart is een glijdende niet digitaal.
Misbruik van macht komt ook in nederland voor http://www.nrc.nl/nieuws/2014/12/24/nza-rehabiliteert-klokkenluider-arthur-gotlieb. Het slot van artikel van de reactie stelt een goede vraag. Al het een bekende onderzoeker is en je vind het verkeerd wat hij doet kun je dat via de rechter gewoon afhandelen. Dat er met machtsvertoon en wapens opgetreden wordt is indien dat waar is (ga ik vanuit) buitenproportioneel. Dit is volgens mij zijn eigen site: [urlhttp://onsitedentalsystems.com/about.htm[/url]
Wel vervelend dat als jij meldt dat die kluis openstaat, en hij vervolgens leeggeroofd wordt, de FBI gelijk bij jou op de stoep staat om te vragen waar het geld is. Want dat zul jij wel geweest zijn. Er kan immers niet nog iemand hebben gezien dat die kluis openstaat. Of in ieder geval kennen zij die niet. En besparen ze zich graag de moeite om die te gaan zoeken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
