Gehackte telefooncentrale gelinkt met bomaanslag Madrid
Franse gerechtelijke bronnen hebben laten weten dat de autoriteiten hebben onderzocht of de verantwoordelijken voor de bomaanslag in Madrid, ook betrokken zijn geweest bij het hacken van een telefooncentrale van een bank in de Val-de-Marne regio, in de buurt van Parijs. Het lijkt erop dat de telefooncentrale tijdens een "phreaking" aanval gecompromitteerd werd, om daarna mee naar Spanje en Marokko te bellen. Dit zou voor de aanvallen, waarbij 191 mensen om het leven kwamen, hebben plaatsgevonden. Volgens de krant Le Parisien zou Rabei Osman Ahmed es-Sayed, een van de verdachten van de aanslag, verschillende maanden in de Val-de-Marne regio hebben doorgebracht. Als het vermoeden waar blijkt te zijn, dan zou dit een van de eerste keren zijn dat Islamitische militanten een cyberaanval hebben gebruikt om hun doelen te ondersteunen, aldus dit artikel.
bevindt. Voor terroristen een gewild doelwit lijkt me. Wellicht dat ze
mischien een target-assesment hebben uitgevoerd voor Euro-
Disney... wie zal het zeggen...
terroristen deze capaciteiten hadden. Alleen werd dit lacherig
afgedaan als een hersenspinsel na de aanslagen van 9/11
Er is al enige jaren geleden voor gewaarschuwd dat islamitische
terroristen deze capaciteiten hadden. Alleen werd dit lacherig
afgedaan als een hersenspinsel na de aanslagen van 9/11
Capaciteiten.....
Wow.... als of het bijzonder is om een PABX te programmeren of een
telefoniste te social engineeren.... (as seen at RTL News)
Denk je nu echt dat terroristen en criminele organisaties risico's zullen
nemen waarbij ze juist zullen opvallen en door de mand zullen vallen?
Verder spreekt met van waarschijnlijkheden:
"Het lijkt erop dat de telefooncentrale tijdens een "phreaking" aanval
gecompromitteerd werd, om daarna mee naar Spanje en Marokko te
bellen"
Kunnen dus ook eigen medewerkers zijn geweest.
"Volgens de krant Le Parisien zou Rabei Osman Ahmed es-Sayed, een van
de verdachten van de aanslag, verschillende maanden in de Val-de-Marne
regio hebben doorgebracht."
Dus conclusie, een bank heeft wat telefoongesprekken op de nota staan
die ze niet kunnen verklaren (zoals elke particulier en bedrijf weleens
meegemaakt zal hebben)
Ook heeft een bekende van justitie in die regio gewoont.
De link tussen die invidividu en een mogelijke phreak is ver te zoeken.
Verder moet men weten dat iedereen tegenwoordig wel weet dat
gesprekgegevens gebruikt worden voor facturering.
Indien jij belt via een PABX of telefoon lijn van een bank, dan kan die bank
(en dus ook justitie) heel gemakkelijk vast stellen met wie je gebeld hebt in
het buitenland.
Het lijkt mij niet in het belang van terroristische en/of criminele organisaties
om dergelijke gespreksgegevens buiten hun bereik en controle te gaan
rond strooien.
Mocht uiteindelijk het wel zo zijn dat ze zo (gelukkig) dom zijn geweest dan
zal het makkelijk zijn om via Spaanse en Marokkaanse
inlichtingendiensten de tegenpartijen op te sporen en aan de tand te
voelen.
is, echt in schijnt het niet meer te zijn. behalve dan het vriendelijke individu
boven mij die het woord PABX laat vallen wat voor mij wellicht een handige
google-zoekterm is.
ik wist niet dat er nog gephreakt werd. jammer dat er weinig over te vinden
is, echt in schijnt het niet meer te zijn. behalve dan het vriendelijke individu
boven mij die het woord PABX laat vallen wat voor mij wellicht een handige
google-zoekterm is.
er een. 't is gewoon een prive telefoon centrale meestal gekoppeld aan een
PSTN ...die mag je ook opzoeken;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
