Inbraak op 32.000 RTL-accounts via hergebruikte wachtwoorden
Aanvallers hebben door middel van hergebruikte wachtwoorden op 32.000 RTL-accounts weten in te breken, zo heeft het bedrijf tegenover RTL Nieuws laten weten. Door de aanval zijn privégegevens van gebruikers van verschillende RTL-diensten als Videoland, Buienradar en RTL Nieuws benaderd.
Het gaat om naam, e-mailadres en adresgegevens. Volgens RTL maakten de aanvallers gebruik van e-mailadressen en wachtwoorden die van eerdere datalekken afkomstig waren. "Als mensen dezelfde wachtwoorden gebruiken voor verschillende sites en niet regelmatig van wachtwoord wijzigen, lopen ze het risico dat er misbruik van wordt gemaakt", zegt Nadine van Herten, privacy officer bij RTL.
Het bedrijf had daarnaast geen bescherming tegen bruteforce-aanvallen waardoor de aanvallers op grote schaal gebruikersnamen en wachtwoorden konden proberen, wat bij 32.000 accounts succesvol was. Beveiliging tegen dergelijke aanvallen zal snel aan de websites van RTL worden toegevoegd, aldus het bedrijf.
Alle getroffen gebruikers zijn inmiddels ingelicht en moeten een nieuw wachtwoord instellen. Tevens is de Autoriteit Persoonsgegevens geïnformeerd.
Quote uit het bericht: Het bedrijf had daarnaast geen bescherming tegen bruteforce-aanvallen waardoor de aanvallers op grote schaal gebruikersnamen en wachtwoorden konden proberen, wat bij 32.000 accounts succesvol was.
Aannames, aannames..... beter lezen werkt beter. er staat nergens dat ze maar 32.000 geregistreerde gebruikers hebben. Alleen dat het bij 32.000 accounts is gelukt.
Beter lezen....
wel hoogstwaarschijnlijk daar een fractie van de mensheid dit soort websites in de gaten houd, of er in geinterresseerd is,
slordig van RTL, maar ze hebben de gebruikers in ieder geval op de hoogte gesteld
Beter lezen....
Ik had beter gelezen. Maar een beetje aandacht trekken met iets wat niet te voorkomen is en daar dan een publicitaire slinger aan geven, dat kan ik ook. Dacht ik.
Ik kan er nog een schrijven: Blijkbaar worden de diensten van RTL niet belangrijk genoeg geacht om daar een afzonderlijk account en wachtwoord voor aan te maken.
Ehm je verdraait dus de inhoud van een artikel, t.b.v. een publicitaire slinger, klinkt nogal onlogisch. Misschien volgende keer beter lezen, i.p.v. achteraf met dergelijke onzin te komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
