De hackers hebben het over Please contact our sales department at: met bijbehorende inloggegevens en instructies om een Tor browser te installeren en gebruiken. De brutaliteit! (sales department).

Dat Tor netwerk moet worden voorzien van een toegang voor justitie (dwz dat op aanvraag van justitie informatie over
de locatie van gebruikers en services moet worden verstrekt) en als ze daar niet aan kunnen of willen meewerken dan
moet het terroristisch worden verklaard en ontmanteld. Dwz alle systemen die als entry- of exit node geregistreerd staan
in beslag nemen en buiten werking stellen.

Ook een criminele organisatie is een bedrijf (een organisatie waarin werk wordt verricht) en hoe groter zo'n organisatie is hoe duidelijker ze een bedrijfsmatige aanpak zullen hebben, inclusief gespecialiseerde afdelingen voor allerlei functies.

Hoe cynisch en brutaal het ook overkomt om het woord 'sales' te gebruiken voor afpersing, ik kan me toch heel goed voorstellen dat ze inderdaad een afdeling hebben die gespecialiseerd is in het ontvangen van de betalingen en het leveren van wat nodig is om de bestanden te ontsleutelen, en ook dat ze die afdeling hun 'sales department' noemen, omdat dat de daar uitgevoerde werkzaamheden eigenlijk prima beschrijft, die zullen wezenlijk anders zijn dan bij een niet-criminele organisatie.

Als ze succesvol zijn en groot groeien krijg je denk ik vanzelf dat soort dingen. Je hebt allang niet meer alleen met individuele hackers (sorry: crackers) en scriptkiddies te maken, dat wereldje heeft zich ontwikkeld tot een met professionele, bedrijfsmatig gerunde organisaties.

Blijkbaar begrijp je het Tor principe niet helemaal.
En het Tor netwerk is niet zo anoniem als je misschien denkt. Genoeg nodes die, laten we zeggen, niet helemaal zuiver zijn.
Ook met Tor blijft het oppassen geblazen.

Tor heeft ook regulier gebruik, voor bv. journalisten die de privacy van zichzelf of hun bronnen willen beschermen, of bij onderdrukkende regimes. En het zou naïef zijn om te denken dat je het Tor kan gaan reguleren. Als je dat al zou lukken dan komt er al snel een andere onion-router oplossing, die de hackers gaan gebruiken. Idem voor bitcoin, die voor betalingen wordt gebruikt. Nee, de verantwoordelijkheid ligt toch bij bedrijven en instituten, die er steeds vaker achter komen dat ze cybersecurity écht serieus moeten gaan nemen.

LoL. Ik schiet lachend van mijn stoel door bovenstaande hilarische reactie.

Dus ook "Justitie" van China en Noord-Korea, etc, etc, etc
Allemaal landen waar dissidenten vervolgd worden.
Maar als "Justitie" er om vraagt dat zal het wel goed zijn.


Laat nu net het doel van TOR zijn, om dit soort informatie NIET beschikbaar te hebben, zodat er ook niet om gevraagd kan worden door oa. (twijfelachtige) overheden.

Duh.

Dat is een gering belang ten opzichte van de funcie van het afschermen van criminelen die de samenleving ontwrichten.
Dit belang van journalisten mag daarvoor best sneuvelen. Journalisten bestaan toch al nauwelijks meer.

Het feit dat mediamarkt haar beveiliging niet in orde heeft staat los van Tor. Klaar.

Dit betekent dus ook dat Mediamarkt haar klantgegevens niet goed beveiligd heeft. Dit krijgt dus ook nog een staartje.

3100 servers en 4800 medewerkers en 1053 winkels gemiddeld 2811 vierkante meter.

Als ze echt hun beveiliging in orde hebben (wat ik ernstig betwijfel) en alles keurig gepatched hebben dan hebben ze een vet probleem.

Ik vermoed dat een gemiddelde gebruiker veel te veel rechten had (icm clickerdeklik in email) of enkele gebruikers iets te veel god mode. En zich nou niet bepaald zich aan de regels hielden zover die er waren natuurlijk.

Al met al echt een verschrikkelijke domper voor dat Duitse concern en ik ben razend benieuwd hoe dit zich heeft kunnen ontwikkelen. En nu geen citaten sturen want die heb ik ook gelezen, zegt ook weinig behalve dat de inrichting en het gedrag duidelijk niet goed was. Ik zou daar geen Security Officer willen zijn nu, want er gaat echt wel een zwarte piet gezocht worden (net of zoiets het oplost) Voor hetzelfde geld was er te weinig geld beschikbaar voor additionele security maatregelen.

Welk antivirus bedrijf zal er nu inspringen voor de decryptie sleutel..

Ik bedoel wie gaat er nou 240 miljoen dollar betalen?

In 2019 121 miljoen euro netto winst (o.a. door 500 banen in Duitsland op te heffen)

Dit is een bijzonder ernstige situatie voor al die werknemers die daar nu nog werken. Als dit geen waarschuwing is ook voor onze overheid...en dat los je niet op door iedereen te monitoren maar wel door te zorgen dat er geen enkele muis of rat je graanschuur in kan. Of dat je het graan verplaatst en een paar nep schuren hanteert.

Wie het belang van een journalist niet wil onderkennen, ondergraaft daarmee ook de democratie.

Dat gaat niet gebeuren, zolang de westerse democratisch landen en hun inlichtingendiensten een geopolitiek belang hechten aan het laten voortbestaan van het Tor netwerk in z'n huidige vorm. Dat netwerk dient namelijk als tegenmacht voor de ondermijning van vijandig gezinde totalitaire regimes elders in de wereld, want dictaturen gedijen niet goed bij anonimiteit, privacy en vrije meningsuiting en een onafhankelijk pers.

Zonder het Tor netwerk zouden de westerse defensiemachten en inlichtingendiensten hun eigen clandestiene operaties via het internet moeilijk of niet kunnen uitvoeren. Vanuit dat oogpunt gezien is de golf van cybercrime en de verspreiding van kinderporno niet meer dan 'collateral damage', bijkomstige schade, dat vanwege het hogere doel op de koop toe wordt genomen. Er zijn namelijk nog ergere kwaden in de wereld.

Wel d ehele zin of alinea citeren svp.
Zelfs al zouden de belangen van journalisten onbelangrijk zijn (jouw woorden), dan mag ik hopen dat je nog enig medeleven hebt voor mensen in landen met een onderdrukkend regime. Of hebben die geen mogelijkheden nodig om zich te uiten. Want crimimleen maken er ook gebruik van.

Criminelen maken ook gebruik van auto's, hamers en messen (oh, en water om te drinken en te douchen). Die dan ook maar verbieden? Of onder toezicht van "Justitie" plaatsen.

Maar gelukkig hebben overheden wel de macht om dit soort servers uit de rekken te laten trekken bij datacenters.
En dat moet nou maar eens gebeuren. Dat geleuter over journalisten en vrijheidsstrijders moet maar eens afgelopen zijn, dit is gewoon een netwerk voor en door criminelen.

Eigenlijk begin ik steeds minder dit een probleem te vinden. Als je nu nog niet je zaakjes op orde hebt, verdien je het bijna.

Wat een "botte bijl"commentaren hier allemaal.
Korter door de bocht kan bijna niet, maar men wordt er langzamerhand na negentien maanden aan gewend.
Laat u maaar regeren als een soort onmondige kleuters. Altijd weer goed te praten door de collaborateurs.
Nederland wordt langzaam digi-BOA-land.

Dus alle privacy en bescherming van legitieme inherente vrijheden maar over de muur gooien,
want geoorloofd in de strijd tegen cybercriminaliteit.

U bent al klaar voor de Big Brother QR-code everywhere invoer.
Uw digitale enkelbandje al omgedaan?
U vindt het wel fijn als iedereen slaaf is om u een gevoel van schijnveiligheid te bieden.
U vindt privacy en mensenrechten maar 'geleuter', zegt u.

Cybercriminelen kunnen ook aangepakt worden zonder de rechten van derden in de waagschaal te stellen.
Waar een wil is, is een weg. Maar ik denk dat de "boven-criminelen", die het hele circus in stand houden,
maar zelf niet participeren, maar er enkel giga aan verdienen, eerst eens aangepakt moeten worden.
Maar dan helpt ineens de botte bijl-methode niet meer.

Verbeter de infrastructuur en begin dus bij zezelf, met anti-smut, anti-ad, CSP, https-everywhere, script-veiligheid,
header security. Dus security niet als sluitpost op de begroting zien.
Oh, dat vindt Big Tech niet zo'n fris idee. Weet u gelijk waar u feitelijk tegen moet zijn.

luntrus

#Quote Vandaag, 14:11 door Anoniem
"Dit is een bijzonder ernstige situatie voor al die werknemers die daar nu nog werken. Als dit geen waarschuwing is ook voor onze overheid...en dat los je niet op door iedereen te monitoren maar wel door te zorgen dat er geen enkele muis of rat je graanschuur in kan. Of dat je het graan verplaatst en een paar nep schuren hanteert"

Het is echt niet zo eenvoudig om je hele bedrijf te beschermen. Wij sturen al 3 jaar regelmatig diverse soorten nep mails naar onze werknemers. En ja, we zien een leercurve maar we maken het ook steeds moeilijker en er blijven mensen klikkerdeklik doen. Dat nu een mediamarkt wordt gehacked is dit louter toeval omdat er daar inderdaad 1 op de heleboel werknemers iets heeft gedaan wat deze niet moest doen of gericht of....is er niet gewoon intern iemand die wat geld nodig heeft en benaderd is door deze partij of misschien zelfs werkt bij die partij.
We kunnen nog zoveel naar de overheid kijken, maar het is van deze tijd. Wapen jezelf, weet dat dit kan gebeuren en maak een plan om zo snel mogelijk weer alles in orde te krijgen.

Als je gewoon mag betalen, kan tog iedere mediamarkt werknemer de boel op slot zetten en 240 miljoen vangen en ontslag nemen.
Zo makkelijk kan je rijk worden en je kan ontslag nemen.
Gewoon betalen verbieden, punt uit.
Mediamarkt dom.

Kind, badwater.

Ik heb eerlijk gezegd totaal geen compassie met mediamarkt - wegens een poging om het e-id te misbruiken voor garantieregistratie - en tegelijkertijd die data door te verkopen aan derden! Dat is misbruik maken van de zwakte van de koper!
Bij mij staan die op de zwarte lijst - en ik mag dood vallen van honger en koude - maar ik zal geen enkel aparaat aanschaffen via die <censored>!

Zeker vanachter de tooch verzonnen? (met een tapbiertje op). Afgezien van de taalfouten heb je als foute werknemer het probleem van traceerbaarheid (naar jou) van je ransomware-om-het-bedrijf-te-chanteren avontuur.

Just omdat je niet kunt voorkomen dat werknemers toch op linkjes klikken, mogen de terminals waar deze werknemers toegang toe hebben, geen rechten hebben die zulke gevolgen hebben.

En hoezo zijn alle servers door heel Europa besmet? Je zou toch een soort segmentering verwachten. En als dan één systeembeheerder verdacht dingen detecteert, is er tijd de andere segmenten te waarschuwen.

Is het nou 50 miljoen of 240 miljoen. Want de media is gewoonlijk weer tegenstrijdig en heeft er altijd 1 een fietspomp gebruikt om de ballon op te blazen.

Een soort overtreffende trap idee en ik merk dat al vaker de laatste tijd. Verkoopt zeker lekker.

Ik denk dat een fix aantal van die zogenaamde servers eerder werkplekken zijn. Maar het staat wel lekker natuurlijk voor de nieuwswaarde.