Telefoonnummers Australische politici gelekt via pdf-bestand
De Australische overheid heeft onbedoeld de telefoonnummers van parlementsleden, voormalige ministers en hun personeel gelekt. Elke zes maanden publiceert het Department of Parliamentary Services (DPS) een overzicht van de telefoonrekeningen van politici en sommige voormalige ministers.
De documenten horen alleen de namen van het parlementslid te bevatten en de hoogte van de rekening, maar bij de laatste overzichten was deze informatie niet goed verwijderd. In plaats van de telefoonnummers te verwijderen waren ze in het pdf-document alleen wit gemaakt. Door de tekst te kopiëren en te plakken of de tekst te selecteren konden de nummers alsnog zichtbaar worden gemaakt, zo meldt de Illawarra Mercury.
De documenten, die meer dan drie maanden online stonden, zijn inmiddels van de website verwijderd. Een woordvoerder laat aan ABC News weten dat er met de leverancier in kwestie wordt samengewerkt om de oorzaak te achterhalen. Het ministerie zal daarnaast met de parlementsleden en hun werknemers de beveiligingszorgen bespreken en waar nodig telefoonnummers veranderen.
Bedoel jij dat je dat soort methodieken niet moet doen?
Overigens is de aanpak van "we maken een lijst met teveel data en halen dan het overschot aan data weg" hopeloos onautomatisch en vatbaar voor lekkage. Aangenomen dat je die gegevens toch wel electronisch beschikbaar hebt, is het beter om bijvoorbeeld het juiste overzicht van alleen naam+totaal gelijk als rapport te genereren, zonder nummers erbij. Dat je dan een extra rapportgeneratietaak moet opstellen lijkt alleen maar duur, want het scheelt het vrijwel onvermijdelijke perongeluk in je hemd komen te staan.
Dit soort mechanisme is wel iets dat would-be security-experts moeten inzien en kunnen uitleggen.
Het wit maken van tekst, of die afdekken met een rechthoekig vlakje, wat ook vaak genoeg is gebeurd, is een naïeve actie van iemand die duidelijk basale kennis over hoe zaken op computers werken mist. De kans is groot dat is dit gedaan door een van die mensen wiens zicht op wat een computer is en doet beperkt is tot wat ze direct met hun ogen kunnen zien. Voor veel mensen is de computer de buitenkant: kastje, beeldscherm, toetsenbord, muis. Software is voor hun de user-interface, meer niet. Verwerking op een computer is in hun ogen wat op het beeldscherm zichtbaar is. Wat ze niet zien is er niet. Mensen die vanuit dat beeld werken maken heel makkelijk dit soort fouten. Ik heb er meegemaakt die ik al volledig kwijtraakte als ik zelfs maar voorzichtig probeerde te suggereren dat er meer gaande is dan je aan de buitenkant kan zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.