De Franse privésfeerbewaker CNIL heeft bekend gemaakt dat bij twee Franse betaalbedrijven, Viamedis (koppeling werkt niet) en Almerys, digitaal is ingebroken. Die twee bedrijven beheren betalingen door derden voor aanvullende zorgverzekeringen. Er zouden gegevens van zo’n 33 miljoen gebruikers zijn gestolen. Het gaat dan om gegevens van de verzekerden en haarzijn familie zoals burgerservicenummer, burgerlijke staat, verzekeraar en contracten. Lees verder
Categorie archieven: Webaanvallen
Losgeldaanvallen zouden in 2023 1 mrd euro hebben opgeleverd
Na een teruggang in 2022 zouden losgeldaanvallen het vorig jaar zo’n eenmiljard euro hebben opgeleverd voor webcriminelen, zo stelt het Amerikaanse bedrijf Chainalysis. Dat zou een nieuw hoogterecord zijn. Lees verder
FBI zou Chinees botnet van routers hebben ontmanteld
De Amerikaanse federale recherche (FBI) zou een botnetwerk van routers hebben ontmanteld die door een e-kraakgroep zou zijn gebruikt die wordt aangeduid met Volt Typhoon en dat zou zijn gebruikt voor het aanvallen en verstoren van belangrijke netwerken. De groep zou van Chinese oorsprong zijn of zelfs worden gesteund door China. Lees verder
Tor + vpn = beveiligingssprookje
Webbeveiliging is tegenwoordig een belangrijk punt gezien het vele misbruik dat er van het wereldwijde web wordt gemaakt, maar zijn twee sloten ook beter dan een (enz)? Is een virtueel particulier netwerk in combinatie met de anonimiteitssurfer Tor ook veiliger? Niet per se stellen onderzoekers rond Matthias Fassl van het Helmholtzinstuut voor informatiebeveiliging CISPA. Zulke opvattingen die ook op sociale media en andere platforms rondwaren noemen ze beveiligingssprookjes (of eigenlijk -folklore). Lees verder
In Oekraïne woedt ook de digitale oorlog
Verschillende Oekraïense bedrijven en instellingen maken melding van webaanvallen. Het staatsbedrijf Naftogaz stlet dat een rekencentrum is aangevallen, waardoor zowel de webstekken als de belcentra een tijd uit de ‘lucht’ zijn geweest. De serie aanvallen heeft geen problemen opgeleverd voor de energievoorziening, stelt Naftogaz. Ook de Oekraïense postdienst had digitale problemen door webaanvallen.
Bron: der Spiegel
Gigantische bibliotheek met gestolen webgegevens ontdekt
Volgens Cybernews en Bob Dyachenko, eigenaar van SecurityDiscovery.com, is er een vrij toegankelijke, gigantische bibliotheek ontdekt met gestolen webgegevens. Het zou gaan om zo’n 12 Terabyte aan gegevens die gestolen zijn via Twitter, LinkedIn, Weibo, Tencent en andere platforms en (overheids)instellingen. Lees verder
‘Russen’ zouden Microsoft digitaal hebben belaagd
Volgens Microsoft zouden door Rusland ondersteunde e-krakers in zijn e-postsysteem hebben ingebroken en ook berichten van belangrijke medewerkers hebben onderschept, zoals webbeveiligers, leidinggevenden en juridische employees.
Lees verder
Javatoepassingen zouden ernstige lekken bevatten
De strijd op het web gaat door
Google, Apple, Microsoft en andere techbedrijven hebben het nogal druk gehad de laatste weken met het aanbrengen van pleisters en het dichten van gaten. Zo stelt Microsoft meer dan dertig lekken gedicht te hebben. Google heeft meer dan honderd beveiligingsproblemen voor Androidtoestellen moeten oplossen, aldus een blog. Ook Apple heeft het druk gehad het druk gehad met het plakken van pleisters en het verbeteren van de diverse versies van zijn besturingssystemen voor mobiel (iOS) als computer (MacOS) en horloges (watchOS). Lees verder
Indiase journalisten nog steeds bespioneerd door Pegasus
Het spionageprogramma Pegasus van het Israëlische bedrijf NSO Group blijft voor opschudding zorgen. Diverse overheden van ook zich als democratisch presenterende landen zouden de spiewaar gebruikt hebben om, onder meer, journalisten, politici en advocaten mee te bespieden. Volgens Amnesty International zou dat ook in India zijn gebeurd (door de regering van Narendra Modi, dus). Lees verder