Britse bank Monzo bewaarde pincodes klanten in logbestanden
De Britse bank Monzo heeft door een fout de pincode van zo'n half miljoen klanten in logbestanden bewaard. Dat heeft de bank via een blogpost bekendgemaakt. Klanten van de bank moeten bij het uitvoeren van transacties of andere gevoelige zaken hun pincode opgeven.
Vorige week ontdekte Monzo dat de pincode van een half miljoen klanten onbedoeld in logbestanden werden opgeslagen, waar ze door engineers van de bank konden worden ingezien. Volgens de bank hebben externe partijen geen toegang tot de pincodes gehad en zijn er geen aanwijzingen van fraude ontdekt. De informatie in kwestie is inmiddels verwijderd en er zijn nieuwe versies van de bank-app uitgebracht.
Alle gedupeerde klanten zijn daarnaast geïnformeerd en hebben het advies gekregen om hun pincode uit voorzorg bij een geldautomaat te veranderen. Tevens zijn klanten gevraagd om ongewone transacties te melden. In eerste instantie ondersteunde Monzo pincodes van acht cijfers, maar besloot dat terug te draaien omdat deze pincodes volgens de bank op de meeste geldautomaten niet worden ondersteund.
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Internetbankieren (waarvoor hetzelfde zou moeten gelden, maar ja, dat hebben ze dus verkloot).
Als een bank een ontsleutelde PIN kan lezen klopt er iets niet aan de infrastructuur/inrichting, of mis ik iets aan mijn redenering?
Daar staat namelijk letterlijk in de eerste paar regels:
We ask for your PIN whenever you want to make a payment, or do anything else that's sensitive on your Monzo account.
Het gaat You can do this by putting your Monzo card into the cash machine, entering your old PIN and choosing ‘PIN services’. Then choose ‘Select a new PIN’ and change it to a new number.
Wat wel interessant is You can do this by putting your Monzo card into the cash machine, entering your old PIN and choosing ‘PIN services’. Then choose ‘Select a new PIN’ and change it to a new number.
De pincode van de applicatie is dus het zelfde als je pin code op de bankpas. Wat de veiligheid van de app een beetje omzeep helpt. Je moet eigenlijk password niet hergebruiken, maar pincodes wel?
het lijkt ING wel. Wat een geblunder.
het lijkt ING wel. Wat een geblunder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
