Een Amerikaanse hacker is erin geslaagd de gebruikersnamen en wachtwoorden van 285.000 Belgacom-klanten te bemachtigen en dreigt die te publiceren als de Belgische internetprovider niet stopt met de downloadlimieten die het hanteert. Inmiddels zijn van 30 klanten de gegevens online geplaatst. Vendetta, zoals de hacker zich noemt, gebruikte voor de aanval een kwetsbaarheid in de in de populaire Belgacom BBOX2-modems. De exploit werkt ook tegen Dommel routers.

Zelfs als externe toegang tot de modem is uitgeschakeld blijft het wachtwoord via de exploit uitleesbaar, waarschijnlijk via het TR-069-protocol welke dient om complete configuraties van dergelijke modems te beheren, zo meldt Userbase.

Protestactie
Volgens Vendetta is internet een recht voor iedereen en hoort daar geen limiet op te zitten. De provider krijgt tot 30 oktober de tijd om de downloadlimiet op te heffen. Ruim een jaar geleden was het ook al raak bij Belgacom, toen wisten aanvallers de gegevens van 2000 abonnees te bemachtigen. Wederom ging het om een protestactie tegen de downloadlimiet van de Belgische ISP. Die heeft inmiddels bevestigd dat de gestolen gegevens echt zijn.