Groep achter ALPHV-ransomware claimt aanval op Amazons Ring
De groep criminelen achter de ALPHV-ransomware, die eerder ook toesloeg bij it-bedrijf ID-ware en vaccinbedrijf Bilthoven Biologicals, claimt nu te hebben toegeslagen bij Amazons Ring. Op de eigen website meldt ALPHV dat het over gegevens van Ring beschikt. Om wat voor data het gaat is niet bekend. Verschillende beveiligingsonderzoekers maakten melding van het verschijnen van Ring op de ALPHV-website.
In een verklaring tegenover zakenblad Forbes laat een woordvoerder weten dat er op dit moment geen aanwijzingen zijn dat Ring met een ransomware-aanval te maken heeft gekregen. Vice Magazine claimt dat in een intern Slack-kanaal van Amazon iemand een bericht plaatste om niet over het incident te spreken en dat de "juiste securityteams" hiermee bezig zijn.
Bij de aanvallen die de ALPHV-groep uitvoert wordt niet alleen data versleuteld, maar ook gestolen. Als slachtoffers het losgeld niet betalen dreigt de groep die via de eigen website openbaar te maken. Zoals gezegd is het onduidelijk om wat voor data het mogelijk gaat. De deurbellen en beveiligingscamera's van Ring kunnen gemaakte beelden bij Ring opslaan. Standaard gebeurt dit zonder end-to-end encryptie, waardoor die ook door Ring of opsporingsdiensten kunnen worden bekeken.
Het is echt treurig dat dit niet wordt gehandhaafd, zelfs niet na een melding bij AP en Politie.
Het is echt treurig dat dit niet wordt gehandhaafd, zelfs niet na een melding bij AP en Politie.
je weet ook dat het gewoon bij wet toegestaan is de openbare weg te filmen? Een camera ploeg hoeft ook geen toestemming te vragen aan mensen die over straat lopen en toevalligerwijs gefilmd worden.
Doe je dit er om? Het is namelijk niet waar: https://www.autoriteitpersoonsgegevens.nl/nl/onderwerpen/foto-en-film/cameras-bij-huis-en-bij-de-buren
En ja, het is zo mogelijk nog erger dat de politie dus verboden gedrag aanmoedigt.
Doe je dit er om? Het is namelijk niet waar: https://www.autoriteitpersoonsgegevens.nl/nl/onderwerpen/foto-en-film/cameras-bij-huis-en-bij-de-buren
En ja, het is zo mogelijk nog erger dat de politie dus verboden gedrag aanmoedigt.
Uitzonderingen camera bij huis
Soms kan het echt niet anders dan dat u een stukje van de openbare weg filmt. Bijvoorbeeld omdat uw voordeur direct grenst aan de openbare weg. In dat geval moet u ervoor zorgen dat u de privacy van voorbijgangers zo min mogelijk schendt.
In hoeverre schendt ik de privacy van mensen die voorbij lopen? Deze zelfde personen lopen bij de AH ook onder camera's door..... storm in een glas water is dit.
overigens zoals ik al aanhaalde, bekijk eens een aflevering van wegmisbruikers, daar beginnen mensen te schreeuwen dat ze niet gefilmd willen worden, daarop is het antwoord; die meneer filmt ons werk of, deze meneer filmt de openbare weg....
en welke privacy komt er nu precies in het geding op het moment dat jij voorbij loopt langs een deurbel camera?
Daarbij heeft de politie zelfs een site waar jij je camera kunt aanmelden voor het geval dat ze ooit beelden nodig hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
