Gehackte website lekt 40 miljoen wachtwoorden
Aanvallers hebben een populair Chinees forum gehackt en de privégegevens van 40 miljoen gebruikers gestolen en online gezet. Het gaat om de BBS-gemeenschap Tianya.cn. De website bewaarde de gebruikersnamen en wachtwoorden in platte tekst. Volgens het forum wisten de aanvallers een back-up uit 2009 te stelen, toen alle gebruikersgegevens nog onversleuteld bewaard werden.
Sinds november 2009 worden gegevens wel versleuteld opgeslagen. Gebruikers die sindsdien het wachtwoord nooit gewijzigd hebben, krijgen het advies dit zo spoedig mogelijk te doen. In totaal heeft Tianya zestig miljoen gebruikers.
*zucht*
*zucht*
Maar het feit dat je niet weet of het versleuteld wordt ja of nee spant toch wel de kroon. Ze zullen ook zeker niet de enigste zijn (geweest) die wachtwoorden (nog) niet versleutelen.
Tevens een 2 jaar oude backup bewaren... hoor je zoiets niet vanuit security oogpunt ASAP te deleten als je weet dat wachtwoorden plaintext zijn opgeslagen in die backup?
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.