Amerikaan aangeklaagd voor diefstal van creditcarddata via SQL-injection
Een 28-jarige Amerikaanse man is in de Verenigde Staten aangeklaagd voor het stelen en verhandelen van creditcardgegevens en witwassen. Volgens het Amerikaanse openbaar ministerie zocht de man samen met handlangers op internet naar kwetsbare computernetwerken en wist hij via SQL-injection creditcardgegevens en andere persoonlijke identificeerbare informatie van deze netwerken te stelen.
Via SQL-injection kunnen aanvallers met de database achter een website of applicatie communiceren en allerlei opdrachten uitvoeren, die eigenlijk niet uitgevoerd zouden moeten worden. Op deze manier is het mogelijk om de inhoud van databases, met bijvoorbeeld gebruikersnamen, e-mailadressen en andere gevoelige data, te stelen. SQL-injection is een probleem dat al sinds 1998 bekend is, maar nog altijd voorkomt omdat webontwikkelaars onveilig programmeren.
De buitgemaakte creditcard- en persoonsgegevens werden vervolgens op internet verkocht. Het geld dat hiermee werd verdiend probeerde de verdacht wit te wassen, aldus de aanklacht. De Amerikaan werd vorig jaar maart al aangehouden op een luchthaven in New York. Op de computers en andere digitale media die hij bij zich had werden honderdduizenden gestolen creditcardnummers aangetroffen.
De Amerikaan is aangeklaagd voor het verkrijgen van ongeautoriseerde toegang tot computernetwerken, waarop een maximale gevangenisstraf van vijf jaar en een boete van 250.000 dollar staat, en witwassen. Hiervoor kan de man maximaal twintig jaar achter de tralies verdwijnen en een boete van 500.000 dollar krijgen. Tevens zou de man, wanneer schuldig bevonden, het geld dat hij met de misdrijven heeft verdiend moeten afstaan.
Manneke is aangehouden op het vliegveld. Pro tip: Niet je laten verleiden naar de VS te reizen als je in wederrechtelijk verkregen kredietkaartgegevens handelt. Je zou toch denken dat de criminelen dat ondertussen doorhebben.
Dus ja, zowel de crimineel is strafbaar, en ik zeg de programmeur/software leverancier ook. Misschien is dit laakbaar, en niet strafbaar.
TheYOSH
Dus ja, zowel de crimineel is strafbaar, en ik zeg de programmeur/software leverancier ook. Misschien is dit laakbaar, en niet strafbaar.
TheYOSH
Idd, dat is het punt. SQL Injection in 2020 == een huis zonder voordeur bouwen.
Kan je als koper van het huis misschien nog onwetendheid claimen, de bouwer heeft geen enkel excuus.
maar omdat het nog niet zo werkt hebben we al die voortgezette narigheid voortdurend.
Jammer, niet? Was er niets te hacken geweest, had die Amerikan nu ook niet in de "slammer" gezeten.
Maar ja SQL injectie levert nu eenmaal zeer negatief karma op.
Iedereen kan zich in tegenmaatregelen verdiepen:
https://www.hacksplaining.com/prevention/sql-injection
#sockpuppet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
