Wachtwoorden 7.000 politieagenten gelekt
Aanvallers hebben de wachtwoorden, social security nummers, adresgegevens en andere persoonlijke gegevens van 7.000 Amerikaanse politieagenten online gepubliceerd. De gegevens werden van de Missouri Sheriff's Association trainingswebsite gestolen. De directeur van de organisatie Mick Covington laat weten dat de aanvallers geen persoonlijke gegevens hebben buitgemaakt en dat het alleen om e-mailadressen zou gaan.
Toch lijkt dat niet het geval, want de aanvallers publiceerden als reactie de gegevens van Covington, waaronder allerlei e-mailwisselingen. De aanvallers laten weten dat ze in de toekomst meer gestolen e-mails online zullen zetten. Uit analyse van de gestolen wachtwoorden blijkt dat veel politieagenten zeer zwakke en eenvoudig te raden wachtwoorden gebruiken.
Tipgevers
De groep achter de aanval wijzigde tevens de pagina van baxtercountysheriff.com en plaatste er een verklaring. Het zou om een vergelding gaan wegens de arrestaties van verdachte Anonymous-leden door de FBI. "We hebben zeventig Amerikaanse rechtshandhavingsinstanties aangevallen, hun websites gedefaced en servers vernietigd." Verder zou er 10GB aan vertrouwelijke informatie zijn gestolen, waaronder een lijst met honderden "anonieme" tipgevers.
http://en.wikipedia.org/wiki/Defacement_(vandalism)
Ik heb het bestand eens even bekeken. Dan weet je wat er gestolen is.
1. Volledige naam
2. Social Security Number
3. emailadres (voornamelijk yahoo, gmail en hotmail adressen dus waarschijnlijk privé)
4. straat + huisnummer + plaatsnaam (ik heb een paar gechecked en dat waren politie bureau's)
5. Telefoonnummer (eentje gechecked en dat was het nummer van het politiebureau)
6. user name (zal dat van de site zijn waar de gegevens vandaan komen?)
7. password (in plain tekst zal dat van de site zijn waar de gegevens vandaan komen?)
De telefoon en adres gegevens zijn niet erg spannend dat zijn gewoon politiebureau's.
Maar al met al lijkt me dat het erg link is. die hotmail, gmail en yahoo adressen zullen voor een deel hetzelfde wachtwoord hebben. Dat geeft dus zeker toegang tot privé informatie. Het feit dat er emails van Mick Covington zelf online zijn verschenen als reactie op zijn opmerkingen is voor mij een indicatie van het gebrek aan beveiligingsbewustzijn van dit heerschap.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.