E-mail account officier van justitie gekraakt
De PC van de Amsterdamse officier van justitie Joost Tonino stal donderdagavond de show bij Peter R de Vries. Tonino had zijn PC op straat gezet omdat deze niet meer zou werken. De PC bevatte echter nog allerlei vertrouwelijke gegevens, waaronder de e-mail van de officier, die ook netjes in beeld werd gebracht. In plaats van het wijzigen van het wachtwoord of het opheffen van het account, is deze nog steeds intact. Op weblog Neukia.nl kunnen we zelfs lezen dat men het wachtwoord gekraakt heeft. Als bewijs zijn er verschillende screenshots van de inbox gemaakt, iets wat het Openbaar Ministerie in het verkeerde keelgat is geschoten, want men is van plan om in actie te komen, zo meldt Webwereld. Het account van Tonino zou volgens een reactie op het weblog met een wordgenerator gekraakt zijn.
Update: tekst aangepast
email van het werk aan. Mensen gaan nu hun zakelijke mail
naar Zonnet accountjes sturen omdat ze er thuis toch de
beschikking over willen hebben. Dit soort accountjes vallen
totaal buiten de controle van de organisatie wat hetgeen men
tracht te voorkomen nog erger maakt.
ik ken een rechter en die heeft een cijfer combinatie. vind dan maar eens uit
van wie die is.
makkelijk zou zijn....
hij had ook nooit zijn naam als email adres moeten nemen.
ik ken een rechter en die heeft een cijfer combinatie. vind dan maar eens uit
van wie die is.
een ander geeft altijd een beveiligings risico mee.
1) officier neemt gegevens mee naar huis die hij daar alleen
in uitzonderlijke omstandigheden met toestemming van de
hoofdofficier mag hebben
2) hij behandelt de gegevens alsof ze zomaar mogen
rondslingeren en zet ze op straat
3) hij gebruikt een mailaccount van een publieke provider
voor het afhandelen van werkmail en dus geheime informatie
met alle onveiligheid van dien met nog een zeer slap
wachtwoord ook.
Nu ben ik maar een simpele systeembeheerder, maar dit is nmm
wangedrag van een werknemer van de hoogste orde. Op staande
voet ontslaan lijkt me zeker op zn plaats.
Maar nee, wat doen het OM en de officier zelf:
bagetaliseren, schuld afschuiven, wegwuiven en op het moment
dat er allerlei maatregelen getroffen hadden moeten worden
dit totaal niet gedaan is. Dit is echt te schandalig voor
woorden. Dat moet beslissen wie er vervolgd moet worden? Ik
heb er geen vertrouwen in dat ze daar beseffen waar ze mee
bezig zijn.
politiediensten wel.
erbij. Beetje hypocriet die gasten.
is voor security.nl en [url=www.pine.nl]Pine.nl[/url] niet iets om trots op te zijn.
Dat security.nl en daarmee ook Pine geassocieerd wordt met hackers zou
reden genoeg moeten zijn om je de ogen uit je kop te schamen.
Security.nl zou zich eens goed moeten beraden welke uitstraling zij en Pine
naar buiten toe willen hebben en hoe geloofwaardig zij willen zijn in de IT
security wereld en bij de klanten van Pine.
Frans
werkelijkheid is.. Naast security.nl zijn er geen serieuze media in NL die puur
over informatiebeveiliging berichten dus ik kan me wel voorstellen dat de
NOS hier komt buurten..
een iemand van de NOS zou net zo goed kunnen aankloppen bij T.net of
Webwereld.nl aangezien deze sites meestal net zo op de hoogte zijn als
security.nl !!
Hier gaat het bij de NOS om sensatie.
Of zou een systeembeheerder van de NOS niet in staat zijn om dat te
demonstreren ?
neukia heeft de boel inmiddels offline gehaald met een
schijnheilig verhaal
erbij. Beetje hypocriet die gasten.
daar op die 'blog'. Helaas was Google nog niet langsgeweest...
hij had ook nooit zijn naam als email adres moeten nemen.
ik ken een rechter en die heeft een cijfer combinatie. vind dan maar
eens uit
van wie die is.
Ben je zelf die rechter soms?
Ik kan hier met mn pet niet bij:
1) officier neemt gegevens mee naar huis die hij daar alleen
in uitzonderlijke omstandigheden met toestemming van de
hoofdofficier mag hebben
2) hij behandelt de gegevens alsof ze zomaar mogen
rondslingeren en zet ze op straat
3) hij gebruikt een mailaccount van een publieke provider
voor het afhandelen van werkmail en dus geheime informatie
met alle onveiligheid van dien met nog een zeer slap
wachtwoord ook.
Nu ben ik maar een simpele systeembeheerder, maar dit is nmm
wangedrag van een werknemer van de hoogste orde. Op staande
voet ontslaan lijkt me zeker op zn plaats.
Maar nee, wat doen het OM en de officier zelf:
bagetaliseren, schuld afschuiven, wegwuiven en op het moment
dat er allerlei maatregelen getroffen hadden moeten worden
dit totaal niet gedaan is. Dit is echt te schandalig voor
woorden. Dat moet beslissen wie er vervolgd moet worden? Ik
heb er geen vertrouwen in dat ze daar beseffen waar ze mee
bezig zijn.
Dan ken je die ambtenaren niet goed. Ieder korps kent elkaar en
steunt elkaar door dik en dun. Worden ze lastig gevallen door een
burger, dan waarschuwen ze ook de andere diensten in de betreffende
gemeente. Hierdoor kan een lastige klant met de volgende gesloten
deur geconfronteerd worden als hij een andere dienst bezoekt. Deze
Berlijnse Muur-methode wordt ook gebruikt binnen een dienst. Ik
vrees dus bij vreze, dat Tonino alleen een gele kaart krijgt, en dat zijn
gedrag wordt genegeerd. Uiteindelijk heeft Peter.R.de Vries de
stommitiet uitgehaald om de overige collega's van Tonino in het
harnas te jagen.
dat crimelen aan de haal waren gegaan. Met zijn emailadres dan
waren de peren helemaal gaar geweest.
bijvoorbeeld 10 verkeerde logins je een uur niet meer kan inloggen, en als je
het dan weer verkloot met 10 foute wachtwoorden, het account blocken en de
systeembeheerder een notification zenden.
Lijkt me niet meer dan normaal.
achter elkaar foutief gaat inloggen op jouw account. De
login naam is nl dezelfde als het email adres (minus
zonnet.nl dan)
Nu komen ze erachter dat zijn email adres is gekraakt maar
stel dat crimelen aan de haal waren gegaan. Met zijn
emailadres dan waren de peren helemaal gaar geweest.
Dat security.nl en daarmee ook Pine geassocieerd wordt met
hackers zou
reden genoeg moeten zijn om je de ogen uit je kop te
schamen.
breken niet in , dat doen Crackers (krakers).
Upc heeft in ieder geval wel een beveiliging erop
Volgens mij ook slecht van Zonnet, vaag dat ze niet iets hebben zodat na
bijvoorbeeld 10 verkeerde logins je een uur niet meer kan inloggen, en als je
het dan weer verkloot met 10 foute wachtwoorden, het account blocken en de
systeembeheerder een notification zenden.
Lijkt me niet meer dan normaal.
Zon maakt gebruik van Horde (zoals je kan zien in de diverse screenshots),
en Horde biedt simpelweg deze mogelijkheid (nog) niet.
Ik ben het met je eens dat vanaf de kant van Zon er wel meer gelet mag
worden op veiligheid (het is ook nog eens een gewone http verbinding ipv
https), maar dat doet niets af aan het feit dat Dhr. Tonino diverse
veiligheidsregels heeft overtreden door vertrouwlijke e-mail door te sturen
naar zijn prive e-mailadres.
foute logins binnen 5 min. gebeuren.
En nu komt er een aanvaller en die probeert het met 4 pogingen per 5 min.
Vergeet niet dat een eventuele aanvaller alle tijd van de wereld heeft. Die start
ergens een programma en gaat na een week eens kijken of er wat gelukt is.
Het helpt wel maar niet zoveel als iedereen denkt...
Het is een hele commotie betreffende “…computer op straat gezet door
OM medewerker…”. De vraag is wat wordt er aan gedaan. Aan het eind en
na een wederom domme actie en tussen vele regels neemt de betrokkene
een conclusie voor zichzelf, misschien wel verstandig. De volgende
centrale vraag luid: hoe dit soort zaken te voorkomen. De vele soorten
beveiligingen is niet opgewassen voor dit soort praktijken. Hoe
geavanceerd de “elektronische” beveiliging ook is/wordt, hoe
kwetsbaarder het wordt. In mijn IT loopbaan heb ik altijd aangegeven: elk
elektronische beveiliging is vroeg of laat te kraken; of het gaat om een pin-
code of combinatie letters/cijfers, het is te KRAKEN! De vakkennis hiervoor
is: (hobbyist) programmeur, hackers die redelijk tot veel weet over crypto
programma’s en … geduld. Ooit was er een dik, zwart, boek, Hackers
Guide, op de markt geweest. Daarin wordt de basis gegeven van
hacken/programma’s. Dat boek heb ik ooit gekocht op de Waterloo-plein te
Amsterdam voor, omgerekend, € 5. Ik geef even aan dat het een zeer
boeiend boek is. Kortom, voorkomen is moeilijker dan genezen; in dit
geval…dan…
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?