Uitgeverij Elsevier lekte wachtwoorden van gebruikers
Uitgeverij Elsevier heeft via een onbeveiligde server de onversleutelde wachtwoorden en e-mailadressen van gebruikers gelekt. De gegevens waren voor iedereen op internet toegankelijk. Hoelang de gegevens online stonden en hoeveel gebruikers zijn getroffen is nog onduidelijk.
Beveiligingsonderzoeker Mossab Hussein ontdekte de server van Elsevier. Daarop stonden onversleutelde wachtwoorden van gebruikers en hun e-mailadressen. Het zou onder andere om studenten en docenten van universiteiten en onderwijsinstellingen gaan, zo stelt Hussein aan de hand van de gevonden .edu-e-mailadressen.
De onderzoeker deelde zijn ontdekking met Vice Magazine, dat Elsevier informeerde. De uitgeverij heeft een onderzoek naar het datalek ingesteld. "Het lijkt erop dat een server door een menselijke fout verkeerd was ingesteld", aldus een woordvoerder. De server is inmiddels beveiligd. De uitgeverij zegt dat het de Autoriteit Persoonsgegevens zal informeren, alsmede alle getroffen gebruikers. Ook zal het de wachtwoorden van alle getroffen accounts resetten.
Het gaat niet alleen om een verkeerde instelling aangezien ook wachtwoorden en e-mailadressen in plain text opgeslagen waren. Dus er ontbrak ook nog eens encryptie.
Het lijk er eerder op dat er verkeerde software was geïnstalleerd. Het is toch niet meer van deze tijd dat er nog onversleutelde wachtwoorden worden opgeslagen?
Het lijk er eerder op dat er verkeerde software was geïnstalleerd. Het is toch niet meer van deze tijd dat er nog onversleutelde wachtwoorden worden opgeslagen?
Elsevier is een uitgever. En zoals vele non-IT bedrijven zullen ze hoogstwaarschijnlijk via aanbesteding (en dus de goedkoopste) een IT partner in de arm genomen hebben.
Zo'n IT bedrijf dat 3e niveau ROC stagiaires hun servers laat beheren.
Zouden IT stafleden voortaan data-incontinentie ondergoed moeten gaan dragen? ;)
Alhoewel ik niet denk, dat dat zal gaan helpen ingeval van bij voorbeeld
J.O.
Zo'n IT bedrijf dat 3e niveau ROC stagiaires hun servers laat beheren.
https://www.elsevier.com/about/careers/technology-careers
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
