Privacy
- Wat niemand over je mag weten
litebit hack.
20-10-2017, 20:22 door Anoniem, 18 reacties
litebit is al 2x gehackt waarbij persoonsgegevens zijn gestolen en misschien wel meer. Ik citeer 2 stukjes:
¨In the worst case scenario the intruder has had access to your email address, hashed password, IBAN, phone number, address and your portfolio data.¨
¨What does this mean for you? If you have 2-factor authentication enabled it is very important to disable and re-enable the authenticator.¨
Als 2fa niet gehackt is waarom moet ik het dan veranderen? (voor het geval dat of verzwijgen ze iets?)
En enorm klote natuurlijk voor de mensen die een account hadden of hebben dat hun persoonsgegevens nu rondzwerven over het internet. Ze kunnen je email, adres en tel nummer al doorverkocht hebben aan reclame/advertentie/spam bedrijven.
Buiten dat ben je misschien ook een target geworden voor hackers of criminelen. Stel de hackers zien dat pietje puk 30btc heeft gekocht bij litebit. En email adres pietjepuk@hotmail.com heeft en tel nummer 0612312312. Je kan dan al gaan hacken/phishen. Maar buiten dat kunnen ze omdat ze je adres hebben ook gewoon langs komen en het komen ¨halen¨.
(of de adressen waar mensen wonen met veel btc doorverkopen aan een stel criminelen)
Hele kwalijke zaak dit. Wat zijn mijn rechten als gedupeerde? Ik moest al deze gegevens afstaan om gebruik te kunnen maken van hun dienst/website.
Tot nu toe zijn er volgens litebit geen documenten (id/rijbewijs/paspoort) gestolen. Als dit wel zo is kun je dan hun aansprakelijk stellen voor identiteitsfraude?
¨In the worst case scenario the intruder has had access to your email address, hashed password, IBAN, phone number, address and your portfolio data.¨
¨What does this mean for you? If you have 2-factor authentication enabled it is very important to disable and re-enable the authenticator.¨
Als 2fa niet gehackt is waarom moet ik het dan veranderen? (voor het geval dat of verzwijgen ze iets?)
En enorm klote natuurlijk voor de mensen die een account hadden of hebben dat hun persoonsgegevens nu rondzwerven over het internet. Ze kunnen je email, adres en tel nummer al doorverkocht hebben aan reclame/advertentie/spam bedrijven.
Buiten dat ben je misschien ook een target geworden voor hackers of criminelen. Stel de hackers zien dat pietje puk 30btc heeft gekocht bij litebit. En email adres pietjepuk@hotmail.com heeft en tel nummer 0612312312. Je kan dan al gaan hacken/phishen. Maar buiten dat kunnen ze omdat ze je adres hebben ook gewoon langs komen en het komen ¨halen¨.
(of de adressen waar mensen wonen met veel btc doorverkopen aan een stel criminelen)
Hele kwalijke zaak dit. Wat zijn mijn rechten als gedupeerde? Ik moest al deze gegevens afstaan om gebruik te kunnen maken van hun dienst/website.
Tot nu toe zijn er volgens litebit geen documenten (id/rijbewijs/paspoort) gestolen. Als dit wel zo is kun je dan hun aansprakelijk stellen voor identiteitsfraude?
Reacties (18)
Door Anoniem: litebit is al 2x gehackt waarbij persoonsgegevens zijn gestolen en misschien wel meer. Ik citeer 2 stukjes:
¨In the worst case scenario the intruder has had access to your email address, hashed password, IBAN, phone number, address and your portfolio data.¨
¨What does this mean for you? If you have 2-factor authentication enabled it is very important to disable and re-enable the authenticator.¨
Als 2fa niet gehackt is waarom moet ik het dan veranderen? (voor het geval dat of verzwijgen ze iets?)
En enorm klote natuurlijk voor de mensen die een account hadden of hebben dat hun persoonsgegevens nu rondzwerven over het internet. Ze kunnen je email, adres en tel nummer al doorverkocht hebben aan reclame/advertentie/spam bedrijven.
Buiten dat ben je misschien ook een target geworden voor hackers of criminelen. Stel de hackers zien dat pietje puk 30btc heeft gekocht bij litebit. En email adres pietjepuk@hotmail.com heeft en tel nummer 0612312312. Je kan dan al gaan hacken/phishen. Maar buiten dat kunnen ze omdat ze je adres hebben ook gewoon langs komen en het komen ¨halen¨.
(of de adressen waar mensen wonen met veel btc doorverkopen aan een stel criminelen)
Hele kwalijke zaak dit. Wat zijn mijn rechten als gedupeerde? Ik moest al deze gegevens afstaan om gebruik te kunnen maken van hun dienst/website.
Tot nu toe zijn er volgens litebit geen documenten (id/rijbewijs/paspoort) gestolen. Als dit wel zo is kun je dan hun aansprakelijk stellen voor identiteitsfraude?
¨In the worst case scenario the intruder has had access to your email address, hashed password, IBAN, phone number, address and your portfolio data.¨
¨What does this mean for you? If you have 2-factor authentication enabled it is very important to disable and re-enable the authenticator.¨
Als 2fa niet gehackt is waarom moet ik het dan veranderen? (voor het geval dat of verzwijgen ze iets?)
En enorm klote natuurlijk voor de mensen die een account hadden of hebben dat hun persoonsgegevens nu rondzwerven over het internet. Ze kunnen je email, adres en tel nummer al doorverkocht hebben aan reclame/advertentie/spam bedrijven.
Buiten dat ben je misschien ook een target geworden voor hackers of criminelen. Stel de hackers zien dat pietje puk 30btc heeft gekocht bij litebit. En email adres pietjepuk@hotmail.com heeft en tel nummer 0612312312. Je kan dan al gaan hacken/phishen. Maar buiten dat kunnen ze omdat ze je adres hebben ook gewoon langs komen en het komen ¨halen¨.
(of de adressen waar mensen wonen met veel btc doorverkopen aan een stel criminelen)
Hele kwalijke zaak dit. Wat zijn mijn rechten als gedupeerde? Ik moest al deze gegevens afstaan om gebruik te kunnen maken van hun dienst/website.
Tot nu toe zijn er volgens litebit geen documenten (id/rijbewijs/paspoort) gestolen. Als dit wel zo is kun je dan hun aansprakelijk stellen voor identiteitsfraude?
Identiteitsfraude kan alleen als ze je document nummers ook hebben, als je die niet hebt verwijderd voordat je deze documenten deelt met anderen ben je.. niet heel slim bezig.
Gewoon bitonic gebruiken ipv deze crapsite. Als het niet nodig is om je echte gegevens te gebruiken, zoals bij een bank of zorgverzekeraar, geef dan gewoon valse gegevens op. Zolang sites niet kunnen garanderen dat de opslag van hun gegevens veilig gebeurd, wat geen enkele kan, vertrouw het dan ook niet.
Als je boven een bepaald bedrag btc of andere crypto wil kopen moet je jezelf identificeren dmv een id/rijbewijs/paspoort. Het blokkeren/afschermen van je persoonsnummer/bsn nummer is volgens mij niet toegestaan.
Ik heb overigens geen documenten opgestuurd. (ben niet eens een grote jongen in crypto maar kreeg wel al een phising mail) En valse gegevens invullen bij het kopen of verhandelen van crypto is vragen om problemen. Ook het advies om gewoon geen zaken met hun te doen heb ik niks meer aan als mijn gegevens al gestolen zijn.
Ik heb overigens geen documenten opgestuurd. (ben niet eens een grote jongen in crypto maar kreeg wel al een phising mail) En valse gegevens invullen bij het kopen of verhandelen van crypto is vragen om problemen. Ook het advies om gewoon geen zaken met hun te doen heb ik niks meer aan als mijn gegevens al gestolen zijn.
Vroeg of laat spat de Bitcoin (en soortgelijke valuta) zeepbel uit elkaar. Een klein clubje heeft geluk en de grote massa is geld kwijt. De Nederlandse Bank ziet er (terecht m.i.) niets in dus ik denk niet dat er garantie regelingen zijn van de overheid.
Belooft wat voor de toekomst als er nu al diverse keren ingebroken is.
Belooft wat voor de toekomst als er nu al diverse keren ingebroken is.
Door Anoniem: Vroeg of laat spat de Bitcoin (en soortgelijke valuta) zeepbel uit elkaar. Een klein clubje heeft geluk en de grote massa is geld kwijt. De Nederlandse Bank ziet er (terecht m.i.) niets in dus ik denk niet dat er garantie regelingen zijn van de overheid.
Belooft wat voor de toekomst als er nu al diverse keren ingebroken is.
Belooft wat voor de toekomst als er nu al diverse keren ingebroken is.
Dat er bij 1 verkoper 2x is ingebroken betekend niet het einde voor btc of crypto. (of dat het een zeepbel is)
Zelfs na een 2e of 3e mtgox hack zal crypto blijven bestaan.
Het staat allemaal pas in de kindershoenen.
En btc/crypto gaat gegarandeerd groter dan ooit worden. (btc nu al over de 6k dollar)
Door Anoniem:
Dat er bij 1 verkoper 2x is ingebroken betekend niet het einde voor btc of crypto. (of dat het een zeepbel is)
Zelfs na een 2e of 3e mtgox hack zal crypto blijven bestaan.
Het staat allemaal pas in de kindershoenen.
En btc/crypto gaat gegarandeerd groter dan ooit worden. (btc nu al over de 6k dollar)
Door Anoniem: Vroeg of laat spat de Bitcoin (en soortgelijke valuta) zeepbel uit elkaar. Een klein clubje heeft geluk en de grote massa is geld kwijt. De Nederlandse Bank ziet er (terecht m.i.) niets in dus ik denk niet dat er garantie regelingen zijn van de overheid.
Belooft wat voor de toekomst als er nu al diverse keren ingebroken is.
Belooft wat voor de toekomst als er nu al diverse keren ingebroken is.
Dat er bij 1 verkoper 2x is ingebroken betekend niet het einde voor btc of crypto. (of dat het een zeepbel is)
Zelfs na een 2e of 3e mtgox hack zal crypto blijven bestaan.
Het staat allemaal pas in de kindershoenen.
En btc/crypto gaat gegarandeerd groter dan ooit worden. (btc nu al over de 6k dollar)
Het idee van btc/crypto is goed maar nu gaat de koers naar onrealistische hoogte. Ooit zakt dat als een pudding in elkaar. Gratis geld bestaat niet.
Gewoon bitonic gebruiken ipv deze crapsite. Als het niet nodig is om je echte gegevens te gebruiken, zoals bij een bank of zorgverzekeraar, geef dan gewoon valse gegevens op. Zolang sites niet kunnen garanderen dat de opslag van hun gegevens veilig gebeurd, wat geen enkele kan, vertrouw het dan ook niet.
Valse gegevens opgeven bij een bitcoin website waar je aankoopt en verkoopt ? Je beseft je dat men je identiteit moet verifieren voor je uberhaupt een gevalideerd account krijgt waar je iets mee kan ? Wat maakt bitonic trouwens betrouwbaarder dan litebit ? Wie zegt dat daar niet even gemakkelijk een hack plaats kan vinden ?
Gratis Geld bestaat zeker wel. Mario (ECB) Draghi print nog iedere maand dik 60B ipv 80 voorgaande maanden.
Dus niet alleen gratis geld in Crypto wereld.
Meer gratis geld voor de gereguleerde dieven.
Dus niet alleen gratis geld in Crypto wereld.
Meer gratis geld voor de gereguleerde dieven.
Het gekke met bitcoin is dus dat gratis geld min of meer wel bestaat. Oke je moet wel een beginbedrag hebben. Maar daarna kan je (met veel lezen en een beetje geluk) je geld verdubbelen simpelweg door te holden.
Komt er een correctie of crash? Ja.
Gaat crypto daardoor verdwijnen? Nee
Komt er een correctie of crash? Ja.
Gaat crypto daardoor verdwijnen? Nee
Het idee van btc/crypto is goed maar nu gaat de koers naar onrealistische hoogte. Ooit zakt dat als een pudding in elkaar. Gratis geld bestaat niet.
Blijf dat mantra maar herhalen. Ondertussen verdienen ik, en vele anderen, lekker bij met bitcoins. Wel is het natuurlijk altijd handig om te denken aan een exit strategie. En te zorgen dat je je inleg zo snel mogelijk weer hebt uitgecashed, zodat je met de rest enkel winst kan maken. Ik verdien meer aan bitcoin, dan aan mijn fulltime baan.
Vroeg of laat spat de Bitcoin (en soortgelijke valuta) zeepbel uit elkaar. Een klein clubje heeft geluk en de grote massa is geld kwijt.
Of je geluk hebt ligt niet enkel aan de vraag wat de koers is, en of de zeepbel uit elkaar spat.
Het ligt net zo goed aan de vraag of je nadenkt bij wat je aan het doen bent, of je je inleg ook weer uitcasht of alleen maar passief gaat wachten. En of je bij een koersdaling, bijvoorbeeld onlangs door ontwikkelingen in China, door paniek gaat verkopen.
Iedereen met gezond verstand dat op Crypto Currency Markets (CoinExchange, Bittrex, Cryptopia, etc) vrij gemakkelijk verdienen. Zonder enkel afhankelijk te zijn van ''geluk''.
Litebit software is geschreven door 2 stagiars die een tutorial hebben gebruikt om een eigen framework te schrijven. Dit is gedoemd te falen. Ook is 1 van hun hacks veroorzaakt omdat iemand een executeable vanuit een email heeft geopend.
Door Anoniem: Litebit software is geschreven door 2 stagiars die een tutorial hebben gebruikt om een eigen framework te schrijven. Dit is gedoemd te falen. Ook is 1 van hun hacks veroorzaakt omdat iemand een executeable vanuit een email heeft geopend.
Litebit maakt anders wel gebruik van cloudflare en een ev certificaat voor hun website.
Door Anoniem:
Litebit maakt anders wel gebruik van cloudflare en een ev certificaat voor hun website.
Door Anoniem: Litebit software is geschreven door 2 stagiars die een tutorial hebben gebruikt om een eigen framework te schrijven. Dit is gedoemd te falen. Ook is 1 van hun hacks veroorzaakt omdat iemand een executeable vanuit een email heeft geopend.
Litebit maakt anders wel gebruik van cloudflare en een ev certificaat voor hun website.
Wat heb je nou aan zo'n beschermlaagje, de applicatie zelf is niet beveiligd met cloudflare. Alleen de website zelf. Dus de inbreker moet wel inloggegevens van de database enzo hebben gevonden via die trojan.
20-11-2017, 12:08 door
fvandillen
Door Anoniem: Litebit software is geschreven door 2 stagiars die een tutorial hebben gebruikt om een eigen framework te schrijven. Dit is gedoemd te falen. Ook is 1 van hun hacks veroorzaakt omdat iemand een executeable vanuit een email heeft geopend.
Verbaast me inderdaad niks. Zitten nog altijd in de kelder tussen allerlei andere startups. Niet de meest briljante plek voor een bedrijf dat in grote hoeveelheden cryptocurrency handelt.
Door fvandillen:
Verbaast me inderdaad niks. Zitten nog altijd in de kelder tussen allerlei andere startups. Niet de meest briljante plek voor een bedrijf dat in grote hoeveelheden cryptocurrency handelt.
Door Anoniem: Litebit software is geschreven door 2 stagiars die een tutorial hebben gebruikt om een eigen framework te schrijven. Dit is gedoemd te falen. Ook is 1 van hun hacks veroorzaakt omdat iemand een executeable vanuit een email heeft geopend.
Verbaast me inderdaad niks. Zitten nog altijd in de kelder tussen allerlei andere startups. Niet de meest briljante plek voor een bedrijf dat in grote hoeveelheden cryptocurrency handelt.
Zolang die kelder niet volloopt met een te grote plens regenwater en de servers daar niet staan is het kelder argument van geen waarde.
Een startup moet niet in een groot veel te duur bedrijfspand gaan zitten, zeker niet met de exploderende pandenmarkt.
Graag even een controleerbare onderbouwing van het stagiaar verhaal en aantoonbare zwakheden in de software.
Dat maakt de kritiek wat geloofwaardiger allemaal.
Zolang er vele grote bedrijven worden gehackt via de eerste stap van email phishing kan je ook dat niet als exclusief argument gebruiken.
20-11-2017, 15:40 door
fvandillen
Door Anoniem:
Zolang die kelder niet volloopt met een te grote plens regenwater en de servers daar niet staan is het kelder argument van geen waarde.
Een startup moet niet in een groot veel te duur bedrijfspand gaan zitten, zeker niet met de exploderende pandenmarkt.
Graag even een controleerbare onderbouwing van het stagiaar verhaal en aantoonbare zwakheden in de software.
Dat maakt de kritiek wat geloofwaardiger allemaal.
Zolang er vele grote bedrijven worden gehackt via de eerste stap van email phishing kan je ook dat niet als exclusief argument gebruiken.
Had het meer over de vrije toegang die er tot dat gehele stuk is. Er is geen enkele vorm van fysieke toegangsbeveiliging aanwezig. Er staat overigens wel degelijk hardware van die gasten te draaien in die kelder.Door fvandillen:
Verbaast me inderdaad niks. Zitten nog altijd in de kelder tussen allerlei andere startups. Niet de meest briljante plek voor een bedrijf dat in grote hoeveelheden cryptocurrency handelt.
Door Anoniem: Litebit software is geschreven door 2 stagiars die een tutorial hebben gebruikt om een eigen framework te schrijven. Dit is gedoemd te falen. Ook is 1 van hun hacks veroorzaakt omdat iemand een executeable vanuit een email heeft geopend.
Verbaast me inderdaad niks. Zitten nog altijd in de kelder tussen allerlei andere startups. Niet de meest briljante plek voor een bedrijf dat in grote hoeveelheden cryptocurrency handelt.
Zolang die kelder niet volloopt met een te grote plens regenwater en de servers daar niet staan is het kelder argument van geen waarde.
Een startup moet niet in een groot veel te duur bedrijfspand gaan zitten, zeker niet met de exploderende pandenmarkt.
Graag even een controleerbare onderbouwing van het stagiaar verhaal en aantoonbare zwakheden in de software.
Dat maakt de kritiek wat geloofwaardiger allemaal.
Zolang er vele grote bedrijven worden gehackt via de eerste stap van email phishing kan je ook dat niet als exclusief argument gebruiken.
Door fvandillen:
Door Anoniem:
Zolang die kelder niet volloopt met een te grote plens regenwater en de servers daar niet staan is het kelder argument van geen waarde.
Een startup moet niet in een groot veel te duur bedrijfspand gaan zitten, zeker niet met de exploderende pandenmarkt.
Graag even een controleerbare onderbouwing van het stagiaar verhaal en aantoonbare zwakheden in de software.
Dat maakt de kritiek wat geloofwaardiger allemaal.
Zolang er vele grote bedrijven worden gehackt via de eerste stap van email phishing kan je ook dat niet als exclusief argument gebruiken.
Had het meer over de vrije toegang die er tot dat gehele stuk is. Er is geen enkele vorm van fysieke toegangsbeveiliging aanwezig. Er staat overigens wel degelijk hardware van die gasten te draaien in die kelder.Door fvandillen:
Verbaast me inderdaad niks. Zitten nog altijd in de kelder tussen allerlei andere startups. Niet de meest briljante plek voor een bedrijf dat in grote hoeveelheden cryptocurrency handelt.
Door Anoniem: Litebit software is geschreven door 2 stagiars die een tutorial hebben gebruikt om een eigen framework te schrijven. Dit is gedoemd te falen. Ook is 1 van hun hacks veroorzaakt omdat iemand een executeable vanuit een email heeft geopend.
Verbaast me inderdaad niks. Zitten nog altijd in de kelder tussen allerlei andere startups. Niet de meest briljante plek voor een bedrijf dat in grote hoeveelheden cryptocurrency handelt.
Zolang die kelder niet volloopt met een te grote plens regenwater en de servers daar niet staan is het kelder argument van geen waarde.
Een startup moet niet in een groot veel te duur bedrijfspand gaan zitten, zeker niet met de exploderende pandenmarkt.
Graag even een controleerbare onderbouwing van het stagiaar verhaal en aantoonbare zwakheden in de software.
Dat maakt de kritiek wat geloofwaardiger allemaal.
Zolang er vele grote bedrijven worden gehackt via de eerste stap van email phishing kan je ook dat niet als exclusief argument gebruiken.
Bewijs?
Tijd van dillu tussuh duh billuh is niet meer.
vKedB;)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
