Hogeschool waarschuwt 4300 mensen voor diefstal van wachtwoord
De aanvaller die op 1 september wist in te breken op een server van de Hogeschool van Arnhem en Nijmegen (HAN) heeft daarbij de wachtwoorden van 4300 mensen buitgemaakt. Deze personen zijn gisteren door de onderwijsinstelling ingelicht. Bij de aanval zouden gegevens van honderdduizenden mensen zijn gestolen, waaronder volledige namen, e-mailadressen, geboortedatums, telefoonnummers en woonadressen.
In enkele duizenden gevallen ging het ook nog om onversleutelde wachtwoorden. Nu blijkt dat het om de wachtwoorden van 4300 personen gaat. Het gaat hier om wachtwoorden die in de periode vóór 2018 zijn gebruikt voor één van de online omgevingen van de HAN. "Het kan zijn dat je op dit moment hetzelfde wachtwoord gebruikt voor andere doeleinden. Ons advies is om dan je wachtwoord(en) te wijzigen", aldus de hogeschool in een e-mail aan gedupeerden.
In het onderzoek naar de datadiefstal heeft de onderwijsinstelling zich naar eigen zeggen eerst specifiek gericht op de gelekte wachtwoorden. "Het onderzoek naar andere gelekte persoonsgegevens is nog in volle gang. Zodra we daarover duidelijkheid hebben, delen we dat zo snel mogelijk met de betrokkenen."
HAHAHAHA!
De HAN schrijft 'Inmiddels hebben we zicht op de personen van wie deze wachtwoorden zijn'.
Het is de vraag of de HAN daadwerkelijk ook zelf onderzoek heeft gedaan WELKE accounts daadwerkelijk zijn gehackt.
Het is te hopen dat ze daarbij niet alleen vertrouwen op het bestand met gelekte data... het zou wel heel kortzichtig zijn als men aanneemt dat alleen de accounts zijn gelekt die nu in het publieke bestand zichtbaar zijn...
HAHAHAHA!
HAHAHAHA!
in plaintext in het systeem moeten staan (door de gebruikte protocollen).
Uiteraard betekent dat niet dat ditzelfde wachtwoord ook voor inloggen in systemen gebruikt moet worden, dat zou beter
niet kunnen gebeuren. Geen idee hoe men dat regelt op scholen.
HAHAHAHA!
in plaintext in het systeem moeten staan (door de gebruikte protocollen).
Uiteraard betekent dat niet dat ditzelfde wachtwoord ook voor inloggen in systemen gebruikt moet worden, dat zou beter
niet kunnen gebeuren. Geen idee hoe men dat regelt op scholen.
Ze zouden het gewoon moeten verbieden dat wachtwoorden plaintext worden opgeslagen. Zie: https://www.security.nl/posting/588239/Chatplatform+krijgt+boete+voor+plain+text+opslag+wachtwoorden Dan zoeken ze maar naar een leverancier die het wel kan bieden dat die wachtwoorden niet plaintext worden opgeslagen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
