Plastische chirurgiekliniek lekt medische dossiers patiënten
Een plastische chirurgiekliniek in Canada heeft de medische dossiers van duizenden patiënten gelekt omdat het gebruik van een onbeveiligde remote synchronisatie (rsync) service maakte. Het apparaat dat werd gebruikt voor het maken back-ups had een poort openstaan die toegang tot het apparaat gaf en door zoekmachine Shodan was geïndexeerd. Hierdoor waren de gemaakte back-ups voor heel het internet toegankelijk.
De back-ups bleken naast medische en privégegevens ook foto's te bevatten van borstvergrotingen en -verkleiningen en implantaten, zo meldt beveiligingsbedrijf MacKeeper. De kliniek in kwestie biedt allerlei plastische chirurgische operaties aan. "De foto's, omschrijvingen en medische geschiedenis van elke patiënt geeft een intieme blik in wat voor soort gegevens er gelekt zijn", aldus het beveiligingsbedrijf.
Volgens MacKeeper zouden de gegevens kunnen worden gebruikt om bijvoorbeeld patiënten af te persen. Het inlichten van de kliniek ging erg moeizaam, maar inmiddels is het rsync-apparaat niet meer toegankelijk. De kliniek heeft de onderzoekers nooit bedankt voor het melden van de kwetsbaarheid.
Zoek op het web naar Mackeeper en je zal overweldigd worden door discussies en reacties van boze macgebruikers over dit programma en niet in de laatste plaats de methoden die het bedrijf gebruikt om haar software aan de man te brengen.
Nieuws artikelen
https://www.security.nl/posting/482130/Mac-gebruikers+gewaarschuwd+voor+omstreden+MacKeeper
https://www.security.nl/posting/454514/Open+database+lekte+data+13+miljoen+MacKeeper-gebruikers
https://www.security.nl/posting/454426/Onderzoeker+claimt+data+13+miljoen+Mackeeper-gebruikers+te+hebben
https://www.security.nl/posting/448599/Tienduizenden+gebruikers+MacKeeper+willen+geld+terug
https://www.security.nl/posting/428160/Kritiek+beveiligingslek+in+MacKeeper+gepatcht
Forum
https://www.security.nl/posting/407462/Mac+MacKeeper+Controverses
Deze Mackeeper website lijkt daarom meer een soort nieuwe promotie scam en dekmantel te zijn (na het naapen van andere bestaande domeinen van anderen) om weer de eigen software aan de man te brengen, kijk maar naar de overige links op deze website.
Dit princiepe hanteren op zich meer bedrijven maar die bedrijven hebben een wat neutraler track record.
Want wat betreft die software, ten overvloede nog, sommige av bedrijven hebben deze software op de unwanted lijst gezet van hun av scanner.
Opmerkelijk dat security.nl steeds vaker nieuws van dit bedrijf plaatst met ook indirecte links naar deze massaal gehate software.
Die reputatie krijg je niet zomaar en een class action aan je broek ook niet.
Security.nl zou dan ook nog eens achter haar oren moeten krabben in hoeverre verwijzen naar deze site de security van een deel van haar gebruikersgroep nou werkelijk doet verhogen???
https://www.security.nl/search?keywords=mackeeper&c[]=1&c[]=3&c[]=4
Op mac forums kom ik van alles tegen. Trager wordende systemen die gedefragmenteerd moeten worden en andere issues. Gezien het prille maar toch al meerjarige bestaan kan ik het begrijpen dat er meer nieuws komt.
Ook een Apple omgeving heeft zijn kwetsbaarheden. Dat een open rsync over publiek Internet gaat Is niet goed. Dat Is de kernzaak waar je je druk over zou moeten maken.
Nu krijg ik de indruk dat je je druk maakt over beschadiging van een altaar ofwel je geloof.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
