Braziliaans escortbureau lekt privégegevens van klanten en escorts
Het naar eigen zeggen grootste escortbureau van Brazilië heeft privégegevens van klanten en escorts gelekt, meldt beveiligingsonderzoeker Jeremiah Fowler. Het gaat om e-mailadressen, accountgegevens en apparaatinformatie die door escortservice Fatal Model in een onbeveiligde loggingdatabase waren opgeslagen.
Naast gegevens van klanten en escorts trof Fowler ook access keys en andere informatie aan van het AWS-account van Fatal Model. Met deze gegevens kreeg hij toegang tot een database met afbeeldingen en video's van escorts en interne bestanden, waaronder applicatiebestanden en broncode. "Deze ontdekking is een goed voorbeeld van hoe één datalek tot de ontdekking van verdere kwetsbaarheden of zwaktes in het netwerk kan leiden", aldus de onderzoeker.
De onbeveiligde loggingdatabase met klant- en escortgegevens bevatte vijftien miljoen records, goed voor ruim negentien gigabyte aan data. Via het AWS-account had de onderzoeker toegang tot een database met 3,5 miljoen bestanden, bij elkaar zevenhonderd gigabyte. Ook vond hij bijna 34.000 verificatieafbeeldingen. Fatal Model gebruikt technologie om de identiteit van escorts en klanten te controleren. De loggingdatabase is inmiddels weer beveiligd.
Even serieus, Dit gaat op termijn het leven van een hoop mensen beinvloeden. Want dit is een goudmijn in verkeerde handen. Hier kunnen we nog jaren wat van horen.
Ik denk dat dat dus wel relatief is.
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Totdat je vrouw erachter komt!
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Totdat je vrouw erachter komt!
Niet alle daar willen dat hun buurt, toekomstige werkgever etc weet dat ze dit werk deden en dat is hun volle recht.
Afpersing is dan ook absoluut een van de meest voor de hand liggende risico's
Klanten misschien als ze veel geld hebben maar acht de risico's stukken lager voor ze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
