Jumbo-medewerker hackte bijna honderd bedrijfslaptops
Een 37-jarige medewerker van de supermarktketen Jumbo is veroordeeld tot een voorwaardelijke gevangenisstraf van drie weken, een taakstraf van 120 uur en het betalen van een schadevergoeding van 30.000 euro wegens het hacken van bijna honderd bedrijfslaptops.
De man zou vorig jaar naar eigen zeggen "uit verveling" op de computers hebben ingebroken. Zo wist hij inloggegevens van privé-mailadressen van andere werknemers te verkrijgen. De man was als bedrijfscontroleur bij de supermarktketen werkzaam en werd na te zijn betrapt op non-actief gezet, zo meldt Omroep Brabant. De rechter besloot de man niet naar de gevangenis te sturen omdat hij meteen zelf een psycholoog had ingeschakeld om te achterhalen waar zijn gedrag vandaan kwam.
Update
De Telegraaf meldt dat de man een keylogger gebruikte om de wachtwoorden van andere medewerkers te achterhalen. In totaal zou de keylogger op 96 laptops zijn geïnstalleerd. De verdachte activiteiten op het netwerk werden na twee maanden door de ICT-afdeling van Jumbo ontdekt. Uit onderzoek van een beveiligingsbedrijf bleek dat de bedrijfscontroleur de dader was.
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Foutje ik zie nu dat het een keylogger is, maakt het nog geen hacken is meer "How to get passwords tut" op de menige fora's
1 stuks laptop voorzien van keylogger.
De ICT-afdeling heeft deze basis-image gekloond naar 95 andere laptops.
En ...controleur... is ander woord voor ...manager...
De ICT afdeling van Jumbo heeft e.e.a. gevonden. Een extern bedrijf heeft (ivm onafhankelijkheid) dit bevestigd.
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Als je het standaard wachtwoord niet veranderd, dan heb jij als systeembeheerder iets verkeerd gedaan. En in je policies ook iets verkeerd geset.
1. standaard zet je aan dat de gebruiker zijn wachtwoord moet veranderen bij eerste keer aanmelden.
2. in je policies hoop ik dat je geregeld hebt, dat het aan een complexiteit moet voldoen en meer dan 8 karakters lang is, het niet op het voorgaande wachtwoord mag lijken.
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Als je het standaard wachtwoord niet veranderd, dan heb jij als systeembeheerder iets verkeerd gedaan. En in je policies ook iets verkeerd geset.
1. standaard zet je aan dat de gebruiker zijn wachtwoord moet veranderen bij eerste keer aanmelden.
2. in je policies hoop ik dat je geregeld hebt, dat het aan een complexiteit moet voldoen en meer dan 8 karakters lang is, het niet op het voorgaande wachtwoord mag lijken.
In praktijk gebruiken mensen meer simpele wachtwoorden dan complex lange wachtwoorden.
Gelukkig gebruiken wij wel lange complexen wachtwoorden.
En een 8 character lang wachtwoord is niet complex, complex is met cijfers en speciale tekens plus hoofdletters, want anders blijven mensen woorden aan elkaar knopen.
Groeten T.
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Als je het standaard wachtwoord niet veranderd, dan heb jij als systeembeheerder iets verkeerd gedaan. En in je policies ook iets verkeerd geset.
1. standaard zet je aan dat de gebruiker zijn wachtwoord moet veranderen bij eerste keer aanmelden.
2. in je policies hoop ik dat je geregeld hebt, dat het aan een complexiteit moet voldoen en meer dan 8 karakters lang is, het niet op het voorgaande wachtwoord mag lijken.
In praktijk gebruiken mensen meer simpele wachtwoorden dan complex lange wachtwoorden.
Gelukkig gebruiken wij wel lange complexen wachtwoorden.
En een 8 character lang wachtwoord is niet complex, complex is met cijfers en speciale tekens plus hoofdletters, want anders blijven mensen woorden aan elkaar knopen.
Groeten T.
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Als je het standaard wachtwoord niet veranderd, dan heb jij als systeembeheerder iets verkeerd gedaan. En in je policies ook iets verkeerd geset.
1. standaard zet je aan dat de gebruiker zijn wachtwoord moet veranderen bij eerste keer aanmelden.
2. in je policies hoop ik dat je geregeld hebt, dat het aan een complexiteit moet voldoen en meer dan 8 karakters lang is, het niet op het voorgaande wachtwoord mag lijken.
In praktijk gebruiken mensen meer simpele wachtwoorden dan complex lange wachtwoorden.
Gelukkig gebruiken wij wel lange complexen wachtwoorden.
En een 8 character lang wachtwoord is niet complex, complex is met cijfers en speciale tekens plus hoofdletters, want anders blijven mensen woorden aan elkaar knopen.
Groeten T.
ik heb het ook over minimaal 8 karakters. Dus meer is altijd beter. Maar met 8 karakters kan ik al wel wat complexe dingen verzinnen. met hoofletters, kleine letters, leestekens en getallen. voorbeeldje !g#wMv8K ( Ik ga een wachtwoord maken van acht karakters) en deze staat standaard niet in een wachtwoordenboek ;)
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Als je het standaard wachtwoord niet veranderd, dan heb jij als systeembeheerder iets verkeerd gedaan. En in je policies ook iets verkeerd geset.
1. standaard zet je aan dat de gebruiker zijn wachtwoord moet veranderen bij eerste keer aanmelden.
2. in je policies hoop ik dat je geregeld hebt, dat het aan een complexiteit moet voldoen en meer dan 8 karakters lang is, het niet op het voorgaande wachtwoord mag lijken.
In praktijk gebruiken mensen meer simpele wachtwoorden dan complex lange wachtwoorden.
Gelukkig gebruiken wij wel lange complexen wachtwoorden.
En een 8 character lang wachtwoord is niet complex, complex is met cijfers en speciale tekens plus hoofdletters, want anders blijven mensen woorden aan elkaar knopen.
Groeten T.
Of keyloggers gebruiken is ook geen hacken in mijn ogen, vind t beetje Hollywood verhaaltje weer..
Fijne dag T.
Als je het standaard wachtwoord niet veranderd, dan heb jij als systeembeheerder iets verkeerd gedaan. En in je policies ook iets verkeerd geset.
1. standaard zet je aan dat de gebruiker zijn wachtwoord moet veranderen bij eerste keer aanmelden.
2. in je policies hoop ik dat je geregeld hebt, dat het aan een complexiteit moet voldoen en meer dan 8 karakters lang is, het niet op het voorgaande wachtwoord mag lijken.
In praktijk gebruiken mensen meer simpele wachtwoorden dan complex lange wachtwoorden.
Gelukkig gebruiken wij wel lange complexen wachtwoorden.
En een 8 character lang wachtwoord is niet complex, complex is met cijfers en speciale tekens plus hoofdletters, want anders blijven mensen woorden aan elkaar knopen.
Groeten T.
ik heb het ook over minimaal 8 karakters. Dus meer is altijd beter. Maar met 8 karakters kan ik al wel wat complexe dingen verzinnen. met hoofletters, kleine letters, leestekens en getallen. voorbeeldje !g#wMv8K ( Ik ga een wachtwoord maken van acht karakters) en deze staat standaard niet in een wachtwoordenboek ;)
Waar we 't over hebben zijn de "normale" mensen dus geen tech-nerds daar zijn we wachtwoorden als ze een 8 karakter achtig wachtwoord moeten verzinnen heel anders, tenzij je verplicht om hoofdletters, speciale tekens en cijfers te laten invoeren maar bij lange na gebeurd dit niet in de echte wereld simpel weg laksheid van de systemadmin op de werk vloer idd.
Deze is dus niet heel bijzonder, maar wel bijzonder dat dit de media haalt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.