Yourhosting reset e-mailwachtwoorden na mogelijk datalek
Hostingprovider Yourhosting heeft vanwege een mogelijk datalek besloten om de wachtwoorden van e-mailaccounts te resetten. "Afgelopen weekend is gebleken dat een onbevoegd persoon via een hack mogelijk toegang heeft gekregen tot onversleutelde inloggegevens. De hacker heeft cryptomunten geëist. Wij onderhandelen niet met hackers en we geven dan ook geen gehoor aan de eis", zo laat de provider in een blogposting weten.
Yourhosting weet niet welke e-mailadressen hierbij mogelijk betrokken zijn en heeft daarom besloten om sommige e-mailwachtwoorden uit voorzorg te resetten. "Hierdoor zijn de mogelijk buitgemaakte gegevens onbruikbaar geworden. Het onderzoek naar de toedracht is ondertussen in volle gang", stelt de hostingprovider verder. Yourhosting heeft bij de Autoriteit Persoonsgegevens melding van een mogelijk datalek gemaakt. Daarnaast is de provider van plan om de veiligheidsprocessen en -voorzieningen verder aan te scherpen.
In een uitleg over het incident laat Yourhosting weten dat wachtwoorden onversleuteld werden opgeslagen om bepaalde manieren voor inloggen van e-mailclients mogelijk te maken. "Veel klanten maken gebruik van oude protocollen. Dat is ook de reden waarom we ervoor hebben gekozen dit zo te laten staan", aldus de provider. Naar aanleiding van het incident is besloten om de authenticatielaag te verwijderen waarin deze oude protocollen werden ondersteund, zodat wachtwoorden niet meer onversleuteld worden opgeslagen.
De onversleutelde wachtwoorden bestonden om bepaalde manieren voor inloggen van e-mailclients mogelijk te maken. Veel klanten maken gebruik van oude protocollen. Dat is ook de reden waarom we ervoor hebben gekozen dit zo te laten staan."
(info.yourhosting.nl/instructies-klanten)
Weg met die un-encrypted wachtwoorden !!
https://www.nu.nl/artikel/6031906/redirect.html?commentId=cda62c76-04ee-4795-be87-d195aa3160be
(vm, spectre/meltdown exploits)
Als minste had men hiervoor de klant een keuze moeten geven in de configuratie.
https://www.nu.nl/artikel/6031906/redirect.html?commentId=cda62c76-04ee-4795-be87-d195aa3160be
(vm, spectre/meltdown exploits)
Onwaarschijnlijk. Er zijn veel eenvoudigere methoden om een provider te hacken. De gebruikersinterface die vaak in eigen beheer bij elkaar ontwikkeld is grijpt direct in op de gebruikersdatabase heeft een hoog risico, maar een gewone phish of scam zal het ook doen.
Wetende dat mensen het wachtwoord waarschijnlijk ook voor andere sites gebruiken, vind ik deze uitspraak best gewaagd. Yourhosting heeft inderdaad gelijk dat het niet bij hun meer misbruikt kan worden (aannamen, zolang ze zeker weten dat het lek ) . Maar heden daags nog wachtwoorden opslaan in clear tekst is not done. je bent zo sterks als je zwakste schakel. Yourhosting heeft wel degelijk een plicht naar haar klanten om ervoor te zorgen dat de informatie veilig wordt opgeslagen.
De reden dat sommige klanten oude technieken gebruiken is kul. Hiermee geef je aan dat je de privacy en beveiliging van je andere klanten niet belangrijk vindt en dat klanten die niet kunnen of willen upgrade naar veilige protocollen prio hebben over die het wel doen. Het is erg jammer dat er een "hack" nodig is geweest om te besluiten de oude onveilige protocollen niet meer toe te staan. Wellicht verkeerd management en beleid. Wie zal het zeggen.
Yourhosting Sterkte met het onderzoek en wel goed dat jullie niet kiezen voor betaling.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.