Iers trambedrijf haalt website offline na dreigement over datalek
Het Ierse trambedrijf Luas, dat de tramdienst in de hoofdstad Dublin verzorgt, heeft de eigen website offline gehaald nadat een aanvaller toegang had gekregen en dreigde om gegevens openbaar te maken. De aanvaller plaatste op de website Luas.ie een bericht dat hij Luas had gewaarschuwd voor kwetsbaarheden in de website. Het trambedrijf zou echter niet hebben gereageerd.
Nu eist de aanvaller 3400 euro, anders zegt hij data van het bedrijf openbaar te zullen maken en gebruikers te e-mailen. Vanochtend verstuurde het trambedrijf via Twitter een bericht naar ruim 41.000 volgers om de website vanwege een "lopend probleem" niet te bezoeken.
Vanmiddag liet Luas echter weten dat de website was gecompromitteerd en door het hostingbedrijf uit de lucht was gehaald. Het herstel van de website kan mogelijk een dag in beslag nemen. Verdere details of er gegevens zijn buitgemaakt en hoe de aanvaller wist binnen te dringen zijn niet bekendgemaakt.
Tjeez... Het lijkt wel een goedkope phishingmail.
Tjeez... Het lijkt wel een goedkope phishingmail.
Maar er zijn geen problemen volgens beveiliger Sucuri: https://sitecheck.sucuri.net/results/https/luas.ie
Het oorspronkelijke misbruik rapport: https://www.abuseipdb.com/check/192.124.249.163
voor cloudproxy10163.sucuri.net als Rogue Kook Website gerapporteerd op 3 dec. 2018 j.l.
Voor het misbruik zie de blocklist lookup hier: https://dnslytics.com/ip/192.124.249.163
Zie tevens: https://toolbar.netcraft.com/site_report?url=https%3A%2F%2Fwww.luas.ie%2F404testpage4525d2fdc
Het IP misbruik op dit IP adres: https://www.virustotal.com/#/ip-address/192.124.249.163
That is all we know, folks,
luntrus
Tjeez... Het lijkt wel een goedkope phishingmail.
Ik had natuurlijk 'moeten' schrijven dat het de knulligheid heeft van een phishingmail. En dat het taalgebruik lijkt op dat van een phishingmail. Anders snappen ze het hier weer niet...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
