Braziliaans escortbureau lekt privégegevens van klanten en escorts
Het naar eigen zeggen grootste escortbureau van Brazilië heeft privégegevens van klanten en escorts gelekt, meldt beveiligingsonderzoeker Jeremiah Fowler. Het gaat om e-mailadressen, accountgegevens en apparaatinformatie die door escortservice Fatal Model in een onbeveiligde loggingdatabase waren opgeslagen.
Naast gegevens van klanten en escorts trof Fowler ook access keys en andere informatie aan van het AWS-account van Fatal Model. Met deze gegevens kreeg hij toegang tot een database met afbeeldingen en video's van escorts en interne bestanden, waaronder applicatiebestanden en broncode. "Deze ontdekking is een goed voorbeeld van hoe één datalek tot de ontdekking van verdere kwetsbaarheden of zwaktes in het netwerk kan leiden", aldus de onderzoeker.
De onbeveiligde loggingdatabase met klant- en escortgegevens bevatte vijftien miljoen records, goed voor ruim negentien gigabyte aan data. Via het AWS-account had de onderzoeker toegang tot een database met 3,5 miljoen bestanden, bij elkaar zevenhonderd gigabyte. Ook vond hij bijna 34.000 verificatieafbeeldingen. Fatal Model gebruikt technologie om de identiteit van escorts en klanten te controleren. De loggingdatabase is inmiddels weer beveiligd.
Even serieus, Dit gaat op termijn het leven van een hoop mensen beinvloeden. Want dit is een goudmijn in verkeerde handen. Hier kunnen we nog jaren wat van horen.
Ik denk dat dat dus wel relatief is.
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Totdat je vrouw erachter komt!
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Totdat je vrouw erachter komt!
Niet alle daar willen dat hun buurt, toekomstige werkgever etc weet dat ze dit werk deden en dat is hun volle recht.
Afpersing is dan ook absoluut een van de meest voor de hand liggende risico's
Klanten misschien als ze veel geld hebben maar acht de risico's stukken lager voor ze.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
