Man veroordeeld voor inbraak op Citrix-server gemeente Amsterdam
De rechtbank Overijssel heeft een 23-jarige man veroordeeld voor onder andere het inbreken op een Citrix-server en het Personeelsnet van de gemeente Amsterdam en het wijzigen van salarisgegevens zodat het geld op zijn bankrekening werd gestort.
Voor het inloggen op de Citrix-server maakte de man gebruik van de gebruikersnaam en het wachtwoord van een medewerker van de gemeente Amsterdam. Vervolgens wist hij met de inloggegevens van in totaal vier medewerkers in te loggen op het Mijn Personeelsnet van de gemeente. Daar wijzigde hij van deze medewerkers de bankrekeningnummers en persoonlijke keuzebudgetten en liet het geld naar zijn eigen bankrekening overmaken.
Tevens downloadde de man een scan van het identiteitsbewijs van één van de medewerkers. Hoe de verdachte aan de inloggegevens kwam staat niet in het vonnis van de rechtbank vermeld. Het geld dat de man op deze manier verkreeg heeft hij uitgegeven.
Het inbreken op de systemen van de gemeente Amsterdam was niet het enige misdrijf waarvoor de verdachte werd veroordeeld. In totaal pleegde de man vijftien misdrijven binnen twee jaar, waaronder bedreiging en mishandeling. Hiervoor legde de rechter hem een een gevangenisstraf van één jaar en tbs met dwangverpleging op.
Is de verantwoordelijke ICT service provider hier ook OGD?
Is de verantwoordelijke ICT service provider hier ook OGD?
Gemeente Amsterdam heeft sinds jaar en dag geen interesse voor security.
Hetzelfde wachtwoord uit het woordenboek, als SNMP community naam en als administrator wachtwoord voor alle computers en servers: Het topje van de ijsberg
De overheid geeft zichzelf natuurlijk geen boetes of gevangenisstraffen.
Er zijn allemaal cybersecurity trainingen. Misschien moeten we ook een criminele versie ontwikkelen. Dan houden ze elkaar meer in balans ;-)
Is de verantwoordelijke ICT service provider hier ook OGD?
En dit zijn grote bedrijven in de Benelux die de voorpagina zullen halen als het fout gaat.
Probeer eens een auto zonder veiligheidsgordels of met inferieure remmen te kopen. Een autofabrikant peinst er niet over om die te leveren. Probeer eens een schilder in te huren met als voorwaarde dat die inferieure verf en inferieure kwasten gebruikt. Ik denk dat ieder schildersbedrijf dat geeft om zijn reputatie en geen gezeik over het resultaat wil zal zeggen dat je dan maar een ander moet zoeken of het zelf moet doen.
Dus als het bij IT-dienstverleners wel de norm is om kwaliteit te laten varen zodra een klant dat wil, zegt dat dan niet dat het een onvolwassen markt is waar beunhazen vrij spel hebben om serieuze partijen uit de markt te prijzen met inferieure producten?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
