Politie waarschuwt 20.000 mensen om wachtwoord te wijzigen
De politie zal deze week de eigenaren van 20.000 e-mailaccounts waarschuwen om hun wachtwoord te wijzigen. De actie is het resultaat van een onderzoek naar een 35-jarige man uit Leeuwarden die zich aanbood als websitebouwer, maar in werkelijkheid websites met een backdoor leverde.
Daarmee wist hij gegevens van klanten te stelen die vervolgens werden gebruikt om in te breken in de mail- en socialmedia-accounts van deze klanten. Daarnaast gebruikte hij andermans inloggegevens om bij diverse internetwinkels aankopen te doen en verdiepte zich in privéomstandigheden van de gehackte klanten, bijvoorbeeld door hun e-mails te lezen. Door gebruik te maken van de gehackte socialmedia-accounts, en zich bijvoorbeeld voor te doen als broer of zus van iemand, wist hij mensen zo ver te krijgen om geld over te maken. Verder wordt de man verdacht van het gebruik van andermans identiteitsgegevens en identiteitskaarten om zich bij goksites te legitimeren.
Volgens de politie moet het motief van de verdachte worden gezocht in financieel gewin. De man heeft het gestolen geld vermoedelijk gebruikt om in zijn verslavingen te kunnen voorzien. Bij de verdachte is computerapparatuur in beslag genomen. Daarop zijn tijdens het onderzoek duizenden inloggegevens van mensen aangetroffen. De politie weet dat er inloggegevens zijn gebruikt om online aankopen te doen op andermans naam, anderen op te lichten of accounts te krijgen op goksites.
Of alle aangetroffen inloggegevens daadwerkelijk zijn misbruikt is volgens de politie niet te achterhalen. Desondanks adviseert de politie alle mensen waarvan de e-mailadressen op de computer van de verdachte zijn aangetroffen hun inloggegevens te wijzigen. In totaal gaat het om meer dan 20.000 e-mailaccounts.
Ik zou graag de Tweede Kamer willen verzoeken om een wet te maken waar een website en webserver aan bepaalde veiligheidsvoorwaarden moet voldoen om publiekelijk de lucht in te mogen als er veel naw-gegevens moeten worden beheerd of opgeslagen.
https://www.security.nl/posting/500035/Parkeerbedrijf+bij+Schiphol+lekte+persoonsgegevens+parkeerders
Ik zou graag de Tweede Kamer willen verzoeken om een wet te maken waar een website en webserver aan bepaalde veiligheidsvoorwaarden moet voldoen om publiekelijk de lucht in te mogen als er veel naw-gegevens moeten worden beheerd of opgeslagen.
Dat is de (Europese) AVG: Algemene Verordening Gegevensbescherming (voorheen de Nederlandse WBP: Wet Bescherming Persoonsgegevens).
1a2 gevallen van misbruik dan ga je niet 16 miljoen mensen allerlei zgn hulp verplichten.
Trouwens is het inbreken en inloggen op iemands anders accouns of computers al jaren strafbaar. Dus we zouden dus eerder moeten vragen op handhaving!
Plus de getroffenen schadeloos stellen ipv aan hun lot over laten.
Ik zou graag de Tweede Kamer willen verzoeken om een wet te maken waar een website en webserver aan bepaalde veiligheidsvoorwaarden moet voldoen om publiekelijk de lucht in te mogen als er veel naw-gegevens moeten worden beheerd of opgeslagen.
https://www.security.nl/posting/500035/Parkeerbedrijf+bij+Schiphol+lekte+persoonsgegevens+parkeerders
Klinkt leuk, maar is zowel juridisch als praktisch niet haalbaar.
De Nederlandse staat kan wetten maken over servers die in nederland staan, maar je kan net zo goed je site bij een buitenlandse hoster neerzetten (en als dan een dergelijke inspectie niet hoeft, gaan mensen dit natuurlijk massaal doen, want makkelijker).
Daarnaast, wie gaat die security inspecties betalen? De opdrachtgever van de site? Die gaat dan onmiddelijk naar een buitenlandse hoster/bouwer, want dan hoeft hij niet te betalen voor een dure test. De staat? Er zijn nog al wat huis tuin en keuken websitejes die door random bedrijfjes, zzpers, bloggers, whatever, online worden geslingerd. Geen idee waar ze de capaciteit en de centen vandaan zouden moeten halen om die allemaal grondig door te lichten.
Plus de getroffenen schadeloos stellen ipv aan hun lot over laten.
en dit niet kan afschuiven op ontwerper, bouwer, hoster, land of whatever dan zal men wel wat kritischer worden bij
het inbouwen van allerlei wilde features en het overlaten aan een prutser.
Sorry dat ik je op de vorm aanval, maar ik val er werkelijk over dat iemand die suggereert dat een ingrijpende verandering eenvoudig kan door maar te willen het zelf niet voor elkaar weet te krijgen om in leesbare zinnen te communiceren. Of dat door gemakzucht, dyslexie of iets anders komt weet ik niet, maar je illustreert daarmee wel duidelijk dat zoiets elementairs als helder communiceren al niet makkelijk is, en heldere communicatie heb je nodig om wat dan ook voor elkaar te krijgen als er meerdere mensen bij betrokken zijn.
https://www.politie.nl/nieuws/2017/januari/16/01-politie-benadert-mogelijke-slachtoffers-cybercrime.html
Dinsdag 17 januari zijn bij de politie in Noord-Nederland telefoontjes binnen gekomen van mensen die een mail hadden ontvangen met als afzender Oproeping Politie. In de inhoud wordt gesuggereerd dat er een klacht bij de politie in Drachten is ingediend. Dat betreft een fakemail. In die fakemail wordt een downloadlink aangeboden. Let altijd goed op de afzender van een e-mail. Download nooit bestanden bij mails als u de afzender niet kent. In de mails die de politie deze week verstuurt staat geen link en hoeft niets te worden gedownload
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
