The Daily Telegraph lekt gegevens lezers via onbeveiligde database
De Britse krant The Daily Telegraph heeft via een tien terabyte grote, onbeveiligde database de gegevens van lezers en abonnees gelekt. De database met logging-informatie was voor iedereen op internet zonder wachtwoord toegankelijk. De gelekte gegevens bestaan uit voor- en achternaam, e-mailadres, abonneestatus, apparaatgegevens en ip-adres.
Volgens beveiligingsonderzoeker Bob Diachenko, die de database ontdekte, ging het in bepaalde gevallen ook om wachtwoorden van lezers. Diachenko downloadde niet de volledige database, waardoor het totaal aantal getroffen lezers onduidelijk is. De onderzoeker ontdekte de database op 14 september en waarschuwde vervolgens de Britse krant, die de gegevens op 16 september beveiligde.
Volgens The Daily Telegraph ging het om de onversleutelde gegevens van meer dan twaalfhonderd contacten, die inmiddels allemaal zijn ingelicht. De database stond sinds 1 september onbeveiligd online. Er zou echter geen misbruik van zijn gemaakt, aldus de krant.
Dat lijkt me erg vreemd want TIEN terabyte vul je toch niet met 1200 contacten (dat zou 8333 MB (0,8333 GB) per contact zijn). Wat houden die lui van je bij?
Dat lijkt me erg vreemd want TIEN terabyte vul je toch niet met 1200 contacten (dat zou 8333 MB (0,8333 GB) per contact zijn). Wat houden die lui van je bij?
@Dat lijkt me erg vreemd want TIEN terabyte vul je toch niet met 1200 contacten: Ik denk dat dat komt omdat niet de volledige database gedownload was.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
