Vijftien landen monitoren e-mailadressen overheidsdomeinen via Have I Been Pwned
Vijftien landen maken inmiddels gebruik van datalekzoekmachine Have I Been Pwned (HIBP) om te monitoren of e-mailadressen van overheidsdiensten in bekende datalekken voorkomen. Deze week werden Luxemburg en Roemenië op de datalekzoekmachine aangesloten.
Have I Been Pwned is een zoekmachine waarmee gebruikers in een database met meer dan 11,2 miljard gestolen e-mailadressen kunnen kijken of hun data ooit bij een website is gestolen. De gegevens in de database van Have I Been Pwned zijn uit allerlei datalekken afkomstig. Gebruikers kunnen zich opgeven om te worden gewaarschuwd wanneer hun e-mailadres in een datalek voorkomt.
Daarnaast is het voor domeineigenaren mogelijk om via een API binnen de database van Have I Been Pwned op e-mailadressen van hun eigen domein te zoeken. Voor overheidsinstanties is deze dienst kosteloos. Naast Luxemburg en Roemenië besloten eerder al de Amerikaanse, Australische, Britse, Canadese, Deense, Ierse, IJslandse, Noorse, Oekraïense, Oostenrijkse, Portugese Spaanse en Zwitserse overheid om via de zoekmachine hun e-mailadressen te monitoren.
ja of niet hè
Dit is een kwestie van vertrouwen. HIBP staat als erg betrouwbaar bekend. Bovendien in dit geval worden alle willekeurige voorkomende adressen van een geheel domein gescand.
quote :
Dus HIBP wordt niet rijk van de overheden die aansluiten.
Dit is een kwestie van vertrouwen. HIBP staat als erg betrouwbaar bekend. Bovendien in dit geval worden alle willekeurige voorkomende adressen van een geheel domein gescand.
Zoals ik het lees kun je inderdaad als domein eigenaar een query doen voor al je (eigen) domeinen .
In dat model zie ik niet waarom je dan 'actieve mailadressen' zou lekken, wanneer je als overheid HIBP queried voor '*@mindef.nl' ,*@minfin.nl etc .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
