Politie: Computers gemeente Almelo niet gehackt
De computersystemen van de gemeente Almelo zijn niet gehackt, zo heeft de politie na het uitvoeren van een onderzoek bekendgemaakt. In september deed de gemeente aangifte van computervredebreuk. Het vermoeden bestond dat de systemen door een computervirus waren besmet.
In eerste instantie werd gedacht dat er 20GB aan gegevens waren gestolen. Volgens de gemeente ging het om de persoonsgegevens van 282 mensen, waaronder burgerservicenummer (BSN), mogelijk in combinatie met naam en/of geboortedatum en/of kenteken. Een niet nader genoemde plug-in op de computer van een medewerker zou tot het datalek hebben geleid. De 282 mensen in kwestie werden door de gemeente per brief ingelicht.
Nu stelt dat de politie dat dat er geen inbreuk op de systemen van de gemeente heeft plaatsgevonden en er ook geen computervirus is ontdekt. "Op basis van de informatie die de politie heeft concludeert het team dat er vermoedelijk ook geen gegevens gelekt zijn. Op basis van de beschikbare informatie is dit niet met 100% zekerheid vast te stellen. Er is wel vastgesteld dat er met zekerheid geen data is gelekt waarmee burgers benadeeld kunnen worden", aldus de politie in een verklaring over het onderzoek.
Weet iemand welke plug in dat was?
"There are no American infidels in Baghdad. Never!"
Weet iemand welke plug in dat was?
Een gokje: https://webtorrent.io/ of een soortgelijke P2P-achtige plug-in (want aan 20GB upload-data kom je niet zomaar).
Waaruit trek jij de conclusie dat het om upload-data gaat?
het stoplicht was op rood gesprongen, en nu dus weer op groen... ;+)
Het lijkt wel alsof een of andere backup-aplicatie (van werkplein twente?) heeft huisgehouden op de Almelose suffer....eh server?
Weet iemand welke plug in dat was?
Een gokje: https://webtorrent.io/ of een soortgelijke P2P-achtige plug-in (want aan 20GB upload-data kom je niet zomaar).
Waaruit trek jij de conclusie dat het om upload-data gaat?
Ik mag toch hopen dat het DOWNloaden van 20GB data niet als een lek gezien wordt...
Net zo wonderlijk als de benaming x-server voor de terminal op je desktop waar de Unix server de rol van cliënt heeft. Of de rol van een LDAP server waarbij het os de cliënt is. Kwestie van een wisselend perspectief.
Raar dat de politie verweten wordt dat ze geen/onvoldoende kennis van ict heeft maar wel een uitspraak kan doen of er een hack geweest is . De echte vraag is wat er met het datalek aan de hand is. Die twee zijn niet synoniem.
Misschien iets voor een inwoner, om een WOB verzoek in te dienen?
Weet iemand welke plug in dat was?
Een gokje: https://webtorrent.io/ of een soortgelijke P2P-achtige plug-in (want aan 20GB upload-data kom je niet zomaar).
Waaruit trek jij de conclusie dat het om upload-data gaat?
Digibeet?
(https://www.security.nl/posting/484608/Aanvallers+stelen+20GB+aan+data+bij+gemeente+Almelo)
Aanvallers stelen 20GB aan data bij gemeente Almelo
Er wordt geen data van jouw computer gestolen wanneer jouw computer data downloadt.
De terminologie is als volgt:
- downloaden = van internet naar jouw computer;
- uploaden = van jouw computer naar internet (eigenlijk onbekende derden).
En als de kwaadwillende "hacker" de bestanden downloadde vanaf de PC van de gemeente? :p
[1] alleen van toepassing op data waar copyrights of andere rechten opzitten.
Dit geldt alleen voor data waar copyrights, of andere rechten opzitten.
Er is heel veel, dat gewoon via een p2p netwerk is toegestaan.
De quote ook hier aangepast, zo klopt het :-)
Deze spraakverwarring is (in mijn ogen) hetzelfde als de uitspraak, dat hacken strafbaar is.
Dit terwijl hacken soorten kent en de plaats van het hacken (eigen PC?) ook belangrijk is.
Niet veel journalisten gebruiken de term wit (white) en zwart (black) hierin.
Weet iemand welke plug in dat was?
Een gokje: https://webtorrent.io/ of een soortgelijke P2P-achtige plug-in (want aan 20GB upload-data kom je niet zomaar).
Hoezo ben ik dan begonnen? Het belangrijkste om je druk te maken is dat er 20Gb ergens heen gegaan is. Maar we zien volgens de politie is er niets aan de hand want zij hebben geen hack kunnen vaststellen. (je nog eentje om je druk over te maken)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
