Security

Actualiteit en achtergrond informatie over het verdedigen van computers, servers, mobiele apparaten, elektronische systemen, netwerken en gegevens tegen schadelijke aanvallen.

/ Onderwerpen

Techfacts

Dit zijn feiten die te maken hebben met security. Kende jij ze al?

Uit een intern document in handen van The New Humanitarian en ingezien door het Amerikaanse persbureau AP blijkt dat tientallen servers van de Verenigde Naties (VN) in de zomer van 2019 zijn gehackt.

| 29 januari 2020

Google maakt bekend dat het in 2019 6,5 miljoen dollar (zo'n 5,9 miljoen euro) uitbetaald heeft aan beveiligingsonderzoekers die kwetsbaarheden ontdekten in Google-systemen. Daarmee heeft Google in 2019 flink meer uitbetaald dan in eerdere jaren. In 2018 stond de teller nog op 3,5 miljoen dollar.

| Google | 28 januari 2020

De Universiteit Maastricht maakt tijdens een symposium over een cyberaanval bekend dat het 197.000 euro losgeld heeft betaald om haar computers te bevrijden van de malafide software die het netwerk van de universiteit hadden gegijzeld. De universiteit heeft het bedrag in dertig bitcoins betaald.

| 05 februari 2020

Het Openbaar Ministerie (OM) eist vier jaar cel tegen een twintigjarige jongen uit Hengelo en een zeventienjarige jongen uit Huizen. Het tweetal wordt verdacht van oplichting, computervredebreuk, bedreiging en afpersing. Ze zouden tientallen mensen hebben opgelicht via Marktplaats.

| 06 februari 2020

De hackersgroep OurMine neemt kort het Twitter-account van Facebook over. Een maand ervoor hackte OurMine ook al meerdere populaire Facebook-accounts.

| Twitter | 07 februari 2020

Cees Jansen, oud-cryptograaf van Philips, bevestigt dat Philips meerdere keren de versleuteling heeft afgezwakt van apparaten waarmee landen veilig dachten te communiceren. Philips deed dit in opdracht van de BVD, de voorloper de AIVD en de Amerikaanse inlichtingendienst CIA.

| 15 februari 2020

De NOS schrijft dat, op basis van een onderzoek van consultancybedrijf PwC, Iraanse hackers de afgelopen maanden drie Nederlandse universiteiten en een hbo-instelling hebben aangevallen.

| 14 februari 2020

Uit een onderzoek van de Volkskrant blijkt dat de Nederlandse inlichtingendienst sinds eind jaren zeventig versleutelde communicatie van tientallen landen heeft kunnen lezen dankzij een microchip. Nederland kon vertrouwelijke communicatie afluisteren van landen als Iran, Egypte en Saoedi-Arabië.

| 20 februari 2020

De stichting Limburgs Voortgezet Onderwijs (LVO) beverstigt dat het getroffen is door ransomware, ook wel bekend als gijzelsoftware.

| 19 februari 2020

Het Mexicaanse ministerie van Economische Zaken wordt getroffen door een cyberaanval. Het is niet duidelijk om wat voor aanval het gaat. In een verklaring aan persbureau Reuters laat het ministerie weten dat de situatie onder controle is en dat er geen data zijn gelekt.

| 23 februari 2020

Vliegmaatschappij Transavia geeft aan dat de gegevens van 80.000 passagiers die met Transavia hebben gereisd, zijn gelekt. Transavia meldt dat er "ongewenst toegang" is geweest tot een mailbox van de maatschappij.

| 24 februari 2020

De Rabobank waarschuwt voor een phishingbericht over een zogenaamde 'antibacteriële betaalpas'. In de neppe e-mail worden ontvangers gevraagd om op een link te klikken om de bankpas aan te vragen, maar in werkelijkheid probeert de verzender gegevens van Rabobank-klanten buit te maken.

| 16 maart 2020

Bezorgdienst Thuisbezorgd heeft problemen op de website door een ddos-aanval.

| 18 maart 2020

De ziekenhuissystemen in Parijs zijn een uur lang niet toegankelijk door een ddos-aanval. De aanval richtte zich met name op thuiswerkprogramma's en e-mail ten tijde van de Corona-crisis.

| 23 maart 2020

Taiwan doet videobelapp Zoom in de ban wegens beveiligingsproblemen.

| Zoom | 07 april 2020

Minister Ferd Grapperhaus van Justitie en Veiligheid roept verzekeringsmaatschappijen op om geen losgeld te vergoeden voor organisaties die slachtoffer zijn geworden van gijzelsoftware. .

| 22 april 2020

Rechter keurt 5 miljard dollar boete voor privacyschendingen Facebook goed.

| Facebook | 23 april 2020

Duitsland vaardigt een arrestatiebevel tegen de Rus die achter de Bondsdag-hack zit uit.

| 05 mei 2020

Het is vandaag National Clean Out Your Computer Day in Amerika.

| 20 februari 2020

Hardwarebedrijf Razer lekt persoonsgegevens van mogelijk zo'n 100.000 klanten. De gelekte klantgegevens maakte deel uit van een groot stuk logbestand dat was opgeslagen in een Elasticsearch-cluster van een bedrijf dat verkeerd was geconfigureerd voor openbare toegang en is geïndexeerd door openbare zoekmachines.

| Razer | 18 augustus 2020

Amnesty International heeft ernstige beveiligingsproblemen in de verplichte app voor het traceren van contacten in Qatar ontdekt. Dit moet dienen als een wake-up call voor overheden die COVID-19-apps uitrollen om ervoor te zorgen dat privacybescherming centraal staat in de technologie.

Een onderzoek door Amnesty's Security Lab heeft de kritieke zwakte ontdekt in de configuratie van de EHTERAZ-app voor het traceren van contacten in Qatar. Nu het beveiligingslek is opgelost, zouden cyberaanvallers toegang hebben gekregen tot zeer gevoelige persoonlijke informatie, waaronder de naam, de nationale ID, de gezondheidsstatus en locatiegegevens van meer dan een miljoen gebruikers.

| 21 mei 2020

Er wordt door beveiligingsonderzoeker Justin Paine een ElasticSearch-database ontdekt tijdens het bladeren door BinaryEdge en Shodan. Deze database leek te worden beheerd door een dochteronderneming van een grote in Thailand gevestigde mobiele netwerkexploitant genaamd Advanced Info Service (AIS). De database werd waarschijnlijk beheerd door AIS-dochter Advanced Wireless Network (AWN). Het bevatte een combinatie van DNS-querylogboeken en NetFlow-logboeken voor wat lijkt op AWN-klanten. Met deze gegevens is het vrij eenvoudig om een beeld te schetsen van wat een persoon op internet doet. Deze Thaise database lekte in totaal 8,3 miljard internetrecords.

| 06 mei 2020

Hugo de Jonge van Volksgezondheid, Welzijn en Sport, maakt bekend dat twee externe harde schijven met een back-up van 6,9 miljoen donorformulieren met registraties en wijzigingen in het Donorregister in de periode 1998-2010 zijn zoekgeraakt.

| 10 maart 2020

Er wordt bekend gemaakt dat een datalek van gegevens en wachtwoorden van meer dan 200 leden van het Europees Parlement, de Europese Raad en de Europese Commissie is verholpen. De gegevens bevatten ook meer dan 15.000 gebruikers, waaronder journalisten, leden van een aantal politieke partijen en instellingen. Het omvat ook leden van verschillende instellingen van de Europese Unie, zoals Europol, Europese Toezichthouder voor gegevensbescherming, EUIPO, Frontex, enz.

| 23 mei 2020

De Nederlandse Loterij vraagt aan klanten het wachtwoord te resetten. Het gaat hier in totaal om 1,5 miljoen wachtwoorden van accounts waarop het afgelopen half jaar is ingelogd. Dat is gedaan omdat sinds halverwege maart van dat jaar 12.000 accounts daadwerkelijk zijn gehackt.

| 08 mei 2020