Spaanse mannenclub lekt privégegevens 3300 escortdames
Een keten van Spaanse mannenclubs heeft door een onbeveiligde MongoDB-database de privégegevens van meer dan 3300 escortdames gelekt, waaronder hun echte naam, geboortedatum, nationaliteit, gescand identiteitsbewijs en interne opmerkingen van het management.
Ook bevatte de database meer dan 4600 opmerkingen van klanten, waaronder hun ip-adres, e-mailadres, naam, coördinaten en apparaatgegevens. Tevens trof beveiligingsonderzoeker Bob Diachenko de omzet van de verschillende clubs aan en interne configuratiegegevens, waaronder gehashte wachtwoorden. Diachenko waarschuwde de beheerders, waarna de database dezelfde dag nog werd beveiligd. Om welke keten van mannenclubs het gaat is niet bekendgemaakt.
MongoDB is een opensource NoSQL-database die door allerlei organisaties en websites wordt gebruikt. Geregeld vinden onderzoekers onbeveiligde MongoDB-databases met gevoelige data. Alleen al in 2018 werden op deze manier de gegevens van tientallen miljoenen mensen gelekt. Volgens MongoDB spelen deze datalekken vooral bij partijen die van verouderde versies van de gratis "community edition" gebruikmaken, zo liet het bedrijf eerder dit jaar weten.
Er is niets mis met een baan zoals dit. Veel jonge vrouwen doen dit bijvoorbeeld voor of tijdens hun studie, omdat het aardig goed verdient. Veelal zijn het ook vrouwen die echt plezier halen uit een leuke vrijpartij. Wie zijn jij of ik om daar verder over te oordelen?
Ze bieden vaak de diensten aan via een escort service of een soort clubhuis, juist omdat het de veiligheid zou moeten verhogen.
Die normale baan heb ik al, maar met een vriendin is mijn vrouw het niet eens...
Er is niets mis met een baan zoals dit. Veel jonge vrouwen doen dit bijvoorbeeld voor of tijdens hun studie, omdat het aardig goed verdient. Veelal zijn het ook vrouwen die echt plezier halen uit een leuke vrijpartij. Wie zijn jij of ik om daar verder over te oordelen?
Ze bieden vaak de diensten aan via een escort service of een soort clubhuis, juist omdat het de veiligheid zou moeten verhogen.
Onder welke boom heb jij je verstopt dat je blind bent voor wat er vaak werkelijk gaande is? Mogelijk moet je hier even iets goedpraten?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information security officer
Justitiële Informatiedienst
Uitwisseling van informatie is onmisbaar voor het werk van de opsporings- en inlichtingendiensten van het ministerie van Justitie en Veiligheid. Dit moet uiteraard zo veilig en efficiënt mogelijk gebeuren. Daarom toets jij of processen en procedures voldoen aan de eisen voor integrale beveiliging en denk je mee over de toekomstige inrichting van de informatiebeveiliging.
Security Trainer
Ben jij een trainer die het leuk vindt om je hacker mindset en security-skills over te dragen aan anderen? Zie jij het als een uitdaging om hands-on securitytrainingen te verzorgen voor een divers publiek en zijn kritische vragen en eigenwijze techneuten voor jou geen probleem? Dan zoeken wij jou!
Are you ready for a challenge?