Politie houdt drietal aan voor diefstal miljoenen persoonsgegevens bij bedrijven
De politie heeft drie mannen aangehouden op verdenking van het stelen van tientallen miljoenen gevoelige persoonsgegevens bij vermoedelijk duizenden kleine en grote bedrijven én instellingen, zowel nationaal als internationaal. Het gaat om een 21-jarige man uit Zandvoort, een 21-jarige man uit Rotterdam en een 18-jarige man zonder vaste woon en verblijfplaats.
Hoe de verdachten op de systemen van getroffen bedrijven en instellingen wisten in te breken is niet bekendgemaakt in de aankondiging van de politie. Zodra er toegang was verkregen en de data gestolen werden slachtoffers afgeperst. Wanneer slachtoffers niet betaalden dreigden de verdachten de gestolen gegevens openbaar te maken.
"Veel bedrijven hebben zich gedwongen gevoeld om te betalen in de hoop hun data te beschermen. De totaalschade voor bedrijven loopt in de vele miljoenen", aldus de politie. Bovendien is in veel gevallen de gestolen data alsnog online verkocht, ook al hebben de getroffen bedrijven betaald, laat de politie verder weten. De hoofdverdachte uit Zandvoort heeft de afgelopen jaren vermoedelijk een crimineel inkomen van 2,5 miljoen euro gehad.
De gestolen gegevens bestaan uit namen, adressen, telefoonnummers, geboortedata, bankrekeningnummers, creditcardgegevens, wachtwoorden, kentekens, BSN-nummers en paspoortgegevens. Volgens politie zijn in allerlei branches slachtoffers gemaakt, van horeca, opleidingsinstituten en webshops tot aan softwarebedrijven, sociale media en instellingen die behoren tot de vitale infrastructuur. Het cybercrimeteam van de politie Amsterdam heeft bij het onderzoek hulp gehad van andere politie-eenheden en diverse internationale opsporingsdiensten.
https://nos.nl/artikel/2464987-mannen-aangehouden-voor-stelen-miljoenen-persoonsgegevens
Data refinery
https://www.politie.nl/nieuws/2023/februari/23/05-drie-mannen-aangehouden-in-onderzoek-naar-grootschalige-internationale-datadiefstal-en-datahandel.html
https://www.rtlnieuws.nl/nieuws/nederland/artikel/5367069/drie-nederlanders-aangehouden-voor-hacks-chantage-en-handel-data
https://www.ad.nl/binnenland/vier-jonge-hackers-hadden-privegegevens-van-mogelijk-alle-nederlanders-in-handen~a1ae41b1/
Dus we maken er een spannend verhaal van, maar in feite is Ticketcounter dus gewoon verkeerd bezig geweest, en is het 100% hun aan te rekenen. In de media een beetje zielig doen, want criminelen zijn eng. Maar ze hebben het aan hun zelf te danken. Ze zijn dus niet gehackt, maar eerder bestolen... Open data downloaden is niet hacken.
TheYOSH
Dus we maken er een spannend verhaal van, maar in feite is Ticketcounter dus gewoon verkeerd bezig geweest, en is het 100% hun aan te rekenen. In de media een beetje zielig doen, want criminelen zijn eng. Maar ze hebben het aan hun zelf te danken. Ze zijn dus niet gehackt, maar eerder bestolen... Open data downloaden is niet hacken.
Nee, niet 100%. Misschien 50%.
Het feit dat je je gegevens per ongeluk online zet geeft niemand het recht om die vervolgens in een eigen database
op te slaan en te gebruiken voor chantage en het faciliteren van criminelen.
dat dan natuurlijk ter verkenning van het cybercrimineel werkterrein wordt misbruikt. ( verder shodan etc. etc.).
Flink wat kennis van node.js wil ook wel eens negatief kunnen uitpakken.
De ene figuur doet alle mogelijke moeite om alle draaiende bordjes in de lucht te houden, terwijl de black hat miskukel aan een klein effectief k*lere-gaatje genoeg heeft om alles te kunnen verzieken.
Als we alles zo op zijn beloop laten, gaan we aan deze nare ontwikkelingen nog eens goed ten onder,
en verdwijnt de chaos niet om uiteindelijk orde op te leveren.
Slaapt security handhaving eigenlijk?
Of zijn dit de preludes om van het eens zo vrije en nog enigszins vrije Interwebz af te komen?
Aan het begin van het RTL-artikel staat dat de daders bedrijven gehackt zouden hebben. Verderop pas gaat het over Ticketcounter, en daar staat dat niet, daar staat dat ze een bestand per ongeluk online hebben gezet en dat dat vervolgens gestolen is. Inderdaad niet gehackt, maar bestolen. Het staat er gewoon. Dat ze vervolgens met die data werden afgeperst hebben is een misdaad, ook als het makkelijk was om aan de data te komen.
Dat RTL schrijft dat de daders bedrijven zouden hebben gehackt sluit niet uit dat ze ook wel eens op een andere manier aan de data zijn gekomen waarmee ze bedrijven chanteren. Als ze een deel van hun slachtoffers hebben gehackt dan is het nog steeds waar dat ze bedrijven hebben gehackt. Lees het niet alsof de daders het alleen maar via hacken hebben gedaan, dat staat er namelijk niet.
Een hele - hele kwalijke zaak... Ik vraag me af wat het beleid is m.b.t. screening...
TheYOSH
Serieus? Dus je voordeur van je huis openzetten betekend een uitnodiging voor inbrekers om binnen te komen? En daar moet jij dan voor gestraft worden?
Je wijst het slachtoffer aan als dader, hoe krijg je dit in je hoofd rechtgezet?
Open data downloaden is niet hacken? Dat klopt maar in dit geval was het geen open data maar 'gesloten data' welke door een fout op een openbare plek is geplaatst. Dat is dus zeker geen uitnodiging om het te downloaden, laat staan om het te verkopen of als chantage middel te gebruiken.
Divd krijgt subsidie van de overheid, lekker dan!
https://nos.nl/artikel/2465062-opgepakte-hacker-was-actief-voor-gesubsidieerde-beveiligingsorganisatie-divd
"Als prijs krijg je een sticker of een t-shirt.” Ook bij een bedrijf dat zich bezighoudt met een veilig internet haalde hij de ‘Hackers Hall of Fame’ omdat hij in 2019 hielp met verschillende beveiligingsproblemen. Ook hier leverde dat geen stapel geld op, wel een appeltaart."
Zolang er bug bounty programmas zijn met ronduit belabberde vergoeding moet je niet raar opkijken dat men het op andere manieren te gelde wil maken. Er zijn ook verdomd weinig vrijwillige stratenmakers of loodgieters. Waarom zou het in cybersecurity wel opeens gratis moeten?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
