Telecomprovider lekt database met 26 miljoen sms-berichten
De Amerikaanse telecomprovider Voxox heeft door een onbeveiligde database 26 miljoen sms-berichten gelekt, waarvan sommige authenticatiecodes, wachtwoordresetlinks en verzendbevestigingen bleken te bevatten. Voxox levert sms-, VoiP-, voice- en cloudcommuncatiediensten aan bedrijven.
Wanneer bedrijven of applicaties verzendbevestigingen, authenticatiecodes of iets anders naar gebruikers willen versturen kunnen ze van Voxox gebruikmaken, dat de codes naar sms-berichten omzet. Onderzoeker Sébastien Kaul wist via de zoekmachine Shodan een server van Voxox te vinden die de database met sms-berichten bevatte. De server en database waren voor iedereen toegankelijk en vereisten geen wachtwoord.
Tussen de 26 miljoen sms-berichten werden onder andere wachtwoorden, authenticatiecodes, wachtwoordresetlinks, verzendbevestigingen, trackinglinks en herinneringen van medische instellingen gevonden. Na te zijn ingelicht door TechCrunch haalde Voxox de database offline.
Wat mooi zo? Dit is niet mooi. Boete is mooi zo. En extra boete voor het onnodig opslaan van die berichten.
Overigens zijn ze niet de enige telco die SMSberichten jarenlang bewaren ook al zijn ze al lang en breed afgeleverd. Het zou wel handig zijn als je zulke tenten kon WOBben om te zien wat ze nou eigenlijk doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?