Amerikaan aangeklaagd voor diefstal van creditcarddata via SQL-injection
Een 28-jarige Amerikaanse man is in de Verenigde Staten aangeklaagd voor het stelen en verhandelen van creditcardgegevens en witwassen. Volgens het Amerikaanse openbaar ministerie zocht de man samen met handlangers op internet naar kwetsbare computernetwerken en wist hij via SQL-injection creditcardgegevens en andere persoonlijke identificeerbare informatie van deze netwerken te stelen.
Via SQL-injection kunnen aanvallers met de database achter een website of applicatie communiceren en allerlei opdrachten uitvoeren, die eigenlijk niet uitgevoerd zouden moeten worden. Op deze manier is het mogelijk om de inhoud van databases, met bijvoorbeeld gebruikersnamen, e-mailadressen en andere gevoelige data, te stelen. SQL-injection is een probleem dat al sinds 1998 bekend is, maar nog altijd voorkomt omdat webontwikkelaars onveilig programmeren.
De buitgemaakte creditcard- en persoonsgegevens werden vervolgens op internet verkocht. Het geld dat hiermee werd verdiend probeerde de verdacht wit te wassen, aldus de aanklacht. De Amerikaan werd vorig jaar maart al aangehouden op een luchthaven in New York. Op de computers en andere digitale media die hij bij zich had werden honderdduizenden gestolen creditcardnummers aangetroffen.
De Amerikaan is aangeklaagd voor het verkrijgen van ongeautoriseerde toegang tot computernetwerken, waarop een maximale gevangenisstraf van vijf jaar en een boete van 250.000 dollar staat, en witwassen. Hiervoor kan de man maximaal twintig jaar achter de tralies verdwijnen en een boete van 500.000 dollar krijgen. Tevens zou de man, wanneer schuldig bevonden, het geld dat hij met de misdrijven heeft verdiend moeten afstaan.
Manneke is aangehouden op het vliegveld. Pro tip: Niet je laten verleiden naar de VS te reizen als je in wederrechtelijk verkregen kredietkaartgegevens handelt. Je zou toch denken dat de criminelen dat ondertussen doorhebben.
Dus ja, zowel de crimineel is strafbaar, en ik zeg de programmeur/software leverancier ook. Misschien is dit laakbaar, en niet strafbaar.
TheYOSH
Dus ja, zowel de crimineel is strafbaar, en ik zeg de programmeur/software leverancier ook. Misschien is dit laakbaar, en niet strafbaar.
TheYOSH
Idd, dat is het punt. SQL Injection in 2020 == een huis zonder voordeur bouwen.
Kan je als koper van het huis misschien nog onwetendheid claimen, de bouwer heeft geen enkel excuus.
maar omdat het nog niet zo werkt hebben we al die voortgezette narigheid voortdurend.
Jammer, niet? Was er niets te hacken geweest, had die Amerikan nu ook niet in de "slammer" gezeten.
Maar ja SQL injectie levert nu eenmaal zeer negatief karma op.
Iedereen kan zich in tegenmaatregelen verdiepen:
https://www.hacksplaining.com/prevention/sql-injection
#sockpuppet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.