Iers trambedrijf haalt website offline na dreigement over datalek
Het Ierse trambedrijf Luas, dat de tramdienst in de hoofdstad Dublin verzorgt, heeft de eigen website offline gehaald nadat een aanvaller toegang had gekregen en dreigde om gegevens openbaar te maken. De aanvaller plaatste op de website Luas.ie een bericht dat hij Luas had gewaarschuwd voor kwetsbaarheden in de website. Het trambedrijf zou echter niet hebben gereageerd.
Nu eist de aanvaller 3400 euro, anders zegt hij data van het bedrijf openbaar te zullen maken en gebruikers te e-mailen. Vanochtend verstuurde het trambedrijf via Twitter een bericht naar ruim 41.000 volgers om de website vanwege een "lopend probleem" niet te bezoeken.
Vanmiddag liet Luas echter weten dat de website was gecompromitteerd en door het hostingbedrijf uit de lucht was gehaald. Het herstel van de website kan mogelijk een dag in beslag nemen. Verdere details of er gegevens zijn buitgemaakt en hoe de aanvaller wist binnen te dringen zijn niet bekendgemaakt.
Tjeez... Het lijkt wel een goedkope phishingmail.
Tjeez... Het lijkt wel een goedkope phishingmail.
Maar er zijn geen problemen volgens beveiliger Sucuri: https://sitecheck.sucuri.net/results/https/luas.ie
Het oorspronkelijke misbruik rapport: https://www.abuseipdb.com/check/192.124.249.163
voor cloudproxy10163.sucuri.net als Rogue Kook Website gerapporteerd op 3 dec. 2018 j.l.
Voor het misbruik zie de blocklist lookup hier: https://dnslytics.com/ip/192.124.249.163
Zie tevens: https://toolbar.netcraft.com/site_report?url=https%3A%2F%2Fwww.luas.ie%2F404testpage4525d2fdc
Het IP misbruik op dit IP adres: https://www.virustotal.com/#/ip-address/192.124.249.163
That is all we know, folks,
luntrus
Tjeez... Het lijkt wel een goedkope phishingmail.
Ik had natuurlijk 'moeten' schrijven dat het de knulligheid heeft van een phishingmail. En dat het taalgebruik lijkt op dat van een phishingmail. Anders snappen ze het hier weer niet...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.