Britse bank Monzo bewaarde pincodes klanten in logbestanden
De Britse bank Monzo heeft door een fout de pincode van zo'n half miljoen klanten in logbestanden bewaard. Dat heeft de bank via een blogpost bekendgemaakt. Klanten van de bank moeten bij het uitvoeren van transacties of andere gevoelige zaken hun pincode opgeven.
Vorige week ontdekte Monzo dat de pincode van een half miljoen klanten onbedoeld in logbestanden werden opgeslagen, waar ze door engineers van de bank konden worden ingezien. Volgens de bank hebben externe partijen geen toegang tot de pincodes gehad en zijn er geen aanwijzingen van fraude ontdekt. De informatie in kwestie is inmiddels verwijderd en er zijn nieuwe versies van de bank-app uitgebracht.
Alle gedupeerde klanten zijn daarnaast geïnformeerd en hebben het advies gekregen om hun pincode uit voorzorg bij een geldautomaat te veranderen. Tevens zijn klanten gevraagd om ongewone transacties te melden. In eerste instantie ondersteunde Monzo pincodes van acht cijfers, maar besloot dat terug te draaien omdat deze pincodes volgens de bank op de meeste geldautomaten niet worden ondersteund.
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Internetbankieren (waarvoor hetzelfde zou moeten gelden, maar ja, dat hebben ze dus verkloot).
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Daar staat namelijk letterlijk in de eerste paar regels:
We ask for your PIN whenever you want to make a payment, or do anything else that's sensitive on your Monzo account.
Het gaat You can do this by putting your Monzo card into the cash machine, entering your old PIN and choosing ‘PIN services’. Then choose ‘Select a new PIN’ and change it to a new number.
Wat wel interessant is You can do this by putting your Monzo card into the cash machine, entering your old PIN and choosing ‘PIN services’. Then choose ‘Select a new PIN’ and change it to a new number.
De pincode van de applicatie is dus het zelfde als je pin code op de bankpas. Wat de veiligheid van de app een beetje omzeep helpt. Je moet eigenlijk password niet hergebruiken, maar pincodes wel?
het lijkt ING wel. Wat een geblunder.
het lijkt ING wel. Wat een geblunder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
