Gestolen KPN-wachtwoorden afkomstig uit webshop
De gestolen wachtwoorden van KPN-klanten zijn niet bij de recente inbraak bij het telecombedrijf buitgemaakt, maar afkomstig uit een webwinkel voor babykleren. Een lezer van Geenstijl had vrijdagavond al ontdekt dat in het bestand met 537 klantnamen drie keer het wachtwoord 'babydump' voorkwam. Die ontdekking lijkt niet op zichzelf te staan, want IT-journalist Brenno de Winter achterhaalde dat dit de winkel is waar de gegevens vandaan komen.
Nu.nl informeerde Baby Dump en kreeg te horen dat de gegevens inderdaad bij de webwinkel gestolen zijn. Het zou echter om verouderde data van waarschijnlijk meer dan een jaar geleden gaan. Inmiddels heeft de webwinkel aangifte gedaan en loopt er een onderzoek. Wat er precies is gebeurd kan een woordvoerder van de webwinkel niet vertellen. "Het lijkt erop dat het bij ons vandaan komt, maar zeker is het niet”, vertelt hij tegenover NU.nl.
Laffe daad
Een hacker die zegt betrokken te zijn bij de inbraak bij KPN, ontkende eerder al iets met het lekken van de gegevens te maken te hebben en bevestigt dat opnieuw. "Dat willen we niet en is fout”, laat hij tegenover de nieuwssite weten.
Ook bij KPN is men niet te spreken over het publiceren van de gestolen klantgegevens, ook al komen die bij een ander bedrijf vandaan. “Het laat zien dat er mensen zijn met kwade bedoelingen die gegevens van klanten op internet zetten. Dat vinden wij een laffe daad", stelt een woordvoerder.
Eerst de feiten, dan de conclusies is altijd de juiste volgorde, zo blijkt maar weer.
En chapeau voor Brenno maar weer.
Het is niet de eerste hack bij KPN.
Gezien het feit dat KPN verantwoordelijk is voor de beveiliging van de overheid en de top bedrijven binnen Nederland maar zelf hun software niet updaten, is onacceptabel.
Nu blijkt dat deze gegevens niet vanuit KPN komen heeft puur te maken met de 'eerlijke' hacker. De hacker bij KPN had als hij kwaadwilde ook gegevens kunnen publiceren.
KPN staat nog steeds in hun hemd!
a. KPN is wel degelijk gehackt.
b. "Het lijkt erop dat het bij ons vandaan komt, maar zeker is het niet", vertelt een woordvoerder van Baby Dump tegen Nu.nl
Voor jou geldt ook niet gelijk conclusies trekken.
a. ontken ik dat dan?
b. lees de twitters van Brenno; het is echt aangetoond...
Ze moeten dat toch zelf ook gezien hebben dat de gegevens van die meer dan 500 gepubliceerde records niet met hun eigen database overeenkwam.
Vanwaar deze paniekreactie van een "profesioneel bedrijf" als KPN als het waar is dat de gegevens uit de database van babydump komen??
Stelletje prutsers daar bij KPN!
Ze reageren juist zoals een professionele organisatie hoort te doen INGRIJPEN! Nu blijft het niet nodig te zijn geweest. Piloten maken dagelijks dit soort beslissingen, waarschuwingslampje gaat af, hoeft niets te zijn maar toch landen ze uit voorzorg.
Wat nou Baby kleding site
in hun eigen mail naar klanten ( mail naar alle mail boxen ) wordt met geen woord gerept over baby site
en als ik KPN was zou ik dat zeker in die mail hebben gezet
Hun tekst van 12-02-2012 naar mijn mail boxen
" Wij hebben deze maatregel genomen omdat een lijst met 539 klantnamen met adres, woonplaats, telefoonnummer, gebruikersnamen en wachtwoorden is gepubliceerd op het internet. Wij konden niet uitsluiten dat de gegevens van nog meer klanten in handen van derden zijn gevallen. Omdat wij het zekere voor het onzekere wilden nemen, hebben wij de emaildienst van onze klanten tijdelijk uit de lucht genomen. "
ehhhhh, nog maals, lijkt me sterk dat ze dat gaan rond mailen als ze kunnen aantonen dat de 539 namen en wachtwoorden NIET zouden zijn voor kpn accounts
maar goed hoor, zal wel aan mij liggen :-P
en dan nog met hun team van 100 man, is het 10 minuten werk om te controleren of die inlog data wel overeenkomt met de inlogdata op hun eigen systeem
lijkt me sterk dat je dan ( als dat niet lijkt te kloppen ) je 2 miljoen klanten afsluit
en ergens in mijn achterhoofd, eggo't er iets uit het verleden dat er al eerder ergens iets is geweest waar werd verwezen naar een lijst die afkomstig zou zijn geweest van iets van een webwinkel/baby site
kan het me alleen niet meer voor de geest halen
lijkt me een beetje een afleidings manoeuvre
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.