Braziliaans escortbureau lekt privégegevens van klanten en escorts
Het naar eigen zeggen grootste escortbureau van Brazilië heeft privégegevens van klanten en escorts gelekt, meldt beveiligingsonderzoeker Jeremiah Fowler. Het gaat om e-mailadressen, accountgegevens en apparaatinformatie die door escortservice Fatal Model in een onbeveiligde loggingdatabase waren opgeslagen.
Naast gegevens van klanten en escorts trof Fowler ook access keys en andere informatie aan van het AWS-account van Fatal Model. Met deze gegevens kreeg hij toegang tot een database met afbeeldingen en video's van escorts en interne bestanden, waaronder applicatiebestanden en broncode. "Deze ontdekking is een goed voorbeeld van hoe één datalek tot de ontdekking van verdere kwetsbaarheden of zwaktes in het netwerk kan leiden", aldus de onderzoeker.
De onbeveiligde loggingdatabase met klant- en escortgegevens bevatte vijftien miljoen records, goed voor ruim negentien gigabyte aan data. Via het AWS-account had de onderzoeker toegang tot een database met 3,5 miljoen bestanden, bij elkaar zevenhonderd gigabyte. Ook vond hij bijna 34.000 verificatieafbeeldingen. Fatal Model gebruikt technologie om de identiteit van escorts en klanten te controleren. De loggingdatabase is inmiddels weer beveiligd.
Even serieus, Dit gaat op termijn het leven van een hoop mensen beinvloeden. Want dit is een goudmijn in verkeerde handen. Hier kunnen we nog jaren wat van horen.
Ik denk dat dat dus wel relatief is.
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Totdat je vrouw erachter komt!
Zijn dat 15 miljoen sexytimes?
Verder lijkt in prostitutie in Brazilië legaal te zijn, dus deze data is alvast niet direct levensbedreigend:
https://en.wikipedia.org/wiki/Prostitution_in_Brazil
Totdat je vrouw erachter komt!
Niet alle daar willen dat hun buurt, toekomstige werkgever etc weet dat ze dit werk deden en dat is hun volle recht.
Afpersing is dan ook absoluut een van de meest voor de hand liggende risico's
Klanten misschien als ze veel geld hebben maar acht de risico's stukken lager voor ze.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.