Inbraak op 32.000 RTL-accounts via hergebruikte wachtwoorden
Aanvallers hebben door middel van hergebruikte wachtwoorden op 32.000 RTL-accounts weten in te breken, zo heeft het bedrijf tegenover RTL Nieuws laten weten. Door de aanval zijn privégegevens van gebruikers van verschillende RTL-diensten als Videoland, Buienradar en RTL Nieuws benaderd.
Het gaat om naam, e-mailadres en adresgegevens. Volgens RTL maakten de aanvallers gebruik van e-mailadressen en wachtwoorden die van eerdere datalekken afkomstig waren. "Als mensen dezelfde wachtwoorden gebruiken voor verschillende sites en niet regelmatig van wachtwoord wijzigen, lopen ze het risico dat er misbruik van wordt gemaakt", zegt Nadine van Herten, privacy officer bij RTL.
Het bedrijf had daarnaast geen bescherming tegen bruteforce-aanvallen waardoor de aanvallers op grote schaal gebruikersnamen en wachtwoorden konden proberen, wat bij 32.000 accounts succesvol was. Beveiliging tegen dergelijke aanvallen zal snel aan de websites van RTL worden toegevoegd, aldus het bedrijf.
Alle getroffen gebruikers zijn inmiddels ingelicht en moeten een nieuw wachtwoord instellen. Tevens is de Autoriteit Persoonsgegevens geïnformeerd.
Quote uit het bericht: Het bedrijf had daarnaast geen bescherming tegen bruteforce-aanvallen waardoor de aanvallers op grote schaal gebruikersnamen en wachtwoorden konden proberen, wat bij 32.000 accounts succesvol was.
Aannames, aannames..... beter lezen werkt beter. er staat nergens dat ze maar 32.000 geregistreerde gebruikers hebben. Alleen dat het bij 32.000 accounts is gelukt.
Beter lezen....
wel hoogstwaarschijnlijk daar een fractie van de mensheid dit soort websites in de gaten houd, of er in geinterresseerd is,
slordig van RTL, maar ze hebben de gebruikers in ieder geval op de hoogte gesteld
Beter lezen....
Ik had beter gelezen. Maar een beetje aandacht trekken met iets wat niet te voorkomen is en daar dan een publicitaire slinger aan geven, dat kan ik ook. Dacht ik.
Ik kan er nog een schrijven: Blijkbaar worden de diensten van RTL niet belangrijk genoeg geacht om daar een afzonderlijk account en wachtwoord voor aan te maken.
Ehm je verdraait dus de inhoud van een artikel, t.b.v. een publicitaire slinger, klinkt nogal onlogisch. Misschien volgende keer beter lezen, i.p.v. achteraf met dergelijke onzin te komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
