Stratfor: hacker vernietigde onze server
De website van het gehackte Amerikaanse inlichtingenbedrijf Stratfor is weer online, inclusief een spijtbetuiging van de CEO. Daarin laat George Friedman weten dat het de creditcardgegevens niet heeft versleuteld. "Dit was een fout aan onze kant. Als oprichter en CEO van Stratfor neem ik de volledige verantwoordelijkheid op me voor dit falen." Friedman betreurt de problemen die het niet versleutelen voor klanten en vrienden van het bedrijf veroorzaakt.
Als excuus voor het niet versleutelen geeft Friedman de snelle groei van het bedrijf. Het managementteam en administratieve processen zouden niet zijn meegegroeid. "Ik betreur dat dit is gebeurd en wil iedereen verzekeren dat Stratfor agressieve maatregelen neemt om het probleem aan te pakken en ervoor te zorgen dat het niet nog een keer gebeurt."
Venietiging
Toen het bedrijf achter de aanval kwam, hield het rekening ermee dat de aanvallers de creditcarddiefstal zouden openbaren. Ook was het niet blij dat de e-mails waren gestolen. "Maar de grootste schok kwam van de vernietiging van onze servers. Deze aanval was duidelijk bedoeld om ons het stilzwijgen op te leggen door onze gegevens en website te vernietigen", stelt Friedman.
Wie er achter de aanval zit kan hij niet zeggen. De aanval werd in eerste instantie via Pastebin door Anonymous opgeëist. Een ander bericht op de website om anoniem berichten te uploaden, nam in naam van Anonymous hier weer afstand van. "Zoals in de meeste gevallen bij dit soort zaken, zijn het degene die niet weten die praten, degene die wel weten, zwijgen. Ik heb mijn theorieën, maar niet meer dan dat en het is het niet waard om ze te delen."
In de verklaring lieten de aanvallers weten dat Stratfor een doelwit was omdat het de machthebbers zou ondersteunen met allerlei gegevens. De e-mails zijn nog altijd niet online gepubliceerd. Friedman denkt dat dit mogelijk komt omdat de aanvallers bij het bekijken van de e-mails hebben gezien dat Stratfor niet het bedrijf is dat ze dachten dat het zou zijn. "Ik weet niet of er spijt is of dat hun echte doel was om ons te vernederen en het zwijgen op te leggen, in welk geval ik niet weet waarom ze dat wilden."
Hardware kan je vervangen, data die erop staat niet.
Je hebt in principe gelijk dat alle gevoelige data versleuteld opgeslagen dient te worden. Zo hou je bij een eventuele lek van je database een stok achter de deur. Maar als je gehele server is geroot en de hacker dus overal toegang tot heeft dan heeft het maar weinig zin meer volgens mij. Want dan zal hij alle data zo kunnen de-crypten, de hacker heeft immers tot alle gegevens en bestanden toegang.
Je hebt in principe gelijk dat alle gevoelige data versleuteld opgeslagen dient te worden. Zo hou je bij een eventuele lek van je database een stok achter de deur. Maar als je gehele server is geroot en de hacker dus overal toegang tot heeft dan heeft het maar weinig zin meer volgens mij. Want dan zal hij alle data zo kunnen de-crypten, de hacker heeft immers tot alle gegevens en bestanden toegang.
Zelfs al root je mijn server en weet je de sleutel te pikken dan nog kun je niet bij mijn versleutelde data. De sleutel heeft namelijk nog een wachtwoord (passphrase eigenlijk) nodig.
Root? Keylogger.
Zelfs al root je mijn server en weet je de sleutel te pikken dan nog kun je niet bij mijn versleutelde data. De sleutel heeft namelijk nog een wachtwoord (passphrase eigenlijk) nodig.
Root? Keylogger.
Al is de hacker nog zo snel, mijn IDS achterhaalt 'm wel.
Ja, dat denk ik.
"Die gaat, uiteraard, per direct offline."
Dat is er een uit de categorie wishful thinking. Code injectie in executable images is vrijwel onzichtbaar. Een betere oplossing zou hardware zijn die je alleen op jouw computer hebt.
Je kan deze zo verkopen als reclameslogan. (wel aan een bedrijf dat zijn zaakjes wel op orde heeft natuurlijk)
atoombom? C4 ?
Ja, dat denk ik.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.