Deliveroo-klanten gehackt via hergebruikte wachtwoorden
Verschillende Britse klanten van de bezorgdienst Deliveroo kregen onlangs met hoge rekeningen te maken nadat er via hun accounts allerlei bestellingen waren geplaatst. Aanvallers bleken via wachtwoorden die de gebruikers op andere websites ook gebruikten, en die via een datalek bij deze websites openbaar waren geworden, op de accounts te kunnen inloggen.
Bij één van de klanten werd voor meer dan 230 euro aan hamburgers besteld. Een andere klant moest 130 euro voor kip, wafels en patat afrekenen, terwijl een derde klant een rekening van 115 euro kreeg voor een bestelling bij een restaurant dat 138 kilometer verderop lag. Alle getroffen klanten hebben inmiddels hun geld teruggekregen. Deliveroo stelt in een reactie aan de BBC dat hergebruikte wachtwoorden de oorzaak van de fraude zijn en adviseert klanten om voor elke dienst een uniek wachtwoord te gebruiken.
Zo erg dat hij maar liefst 230 euro aan hamburgers, 130 euro aan kip, wafels en patat en 115 euro bij een restaurant uitgaf!
Nu kan hij weer een tijdje vooruit, tot het volgende datalek...
Vixen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
