Hackers zetten gebruikersinfo 'vreemdgaan'-site online
Aanvallers hebben de datingwebsite Ashley Madison, die erop gericht is om gebruikers te helpen vreemd te gaan, gehackt en wellicht alle gebruikersdata bemachtigd. Daaronder zouden financiële gegevens, werknemersgegevens, namen, adressen en naaktfoto's vallen.
KrebsonSecurity schrijft dat de hack het werk is van Impact Team, wat zou blijken uit een bericht dat de aanvallers achter hebben gelaten. Ashley Madison heeft zo'n 37 miljoen gebruikers, die vooral in de VS en Canada zitten. Naast data van Ashley Madison hebben de aanvallers ook data van zusterwebsites als Established Men en Cougar Life bemachtigd, naast data van werknemers van de Canadese uitbater van de websites, Avid Life Media.
Wat nu online is verschenen, is een klein deel van gebruikersdata van Ashley Madison en gegevens van Avid Media Life. Impact Team stelt in een verklaring dat de reden voor de hack is dat het bedrijf gebruikers bedondert met de Full Delete-functie van Ashley Madison. Die kost 19 dollar en voor dat geld zou alle data van een gebruiker verwijderd worden. Echter, uit de gestolen data zou juist blijken dat Avid Media Life niet alle data verwijdert, terwijl het wel een omzet van 1,7 miljoen dollar heeft gedraaid met de functie.
"Avid Media Life is opgedragen om Ashley Madison en Established Men offline te halen," stellen de aanvallers in een bericht dat ze achterlieten. "Anders publiceren we alle klantengegevens, inclusief profielen compleet met seksuele fantasieën, creditcardgegevens, echte namen en adressen, en alle gegevens van Avid Life Media. De rest van de websites mag online blijven."
Bron: Tweakers
Lees ook
Ethische hackers: 'Rabobank laat kwetsbaarheden maandenlang liggen'
De Rabobank onderneemt in sommige gevallen pas na maanden actie op meldingen van 'ethische hackers' over cross-site scripting (XSS) en SQL-injectie kwetsbaarheden op zijn website. Het melden van kwetsbaarheden heeft volgens de Nederlandse hackersgroep 'xLimbolandx Team' geen zin. Dit blijkt uit een mailwisseling tussen de hackersgroep en de Raboba1
Syrian Electronic Army hackt Twitter-accounts FC Barcelona
De hackersgroep Syrian Electronic Army (SEA) heeft opnieuw toegeslagen. Na eerder de social media-accounts van media, persbureau's en grote IT-bedrijven over te hebben genomen is het nu de beurt aan een voetbalclub. SEA heeft de Twitter-accounts van de Spaanse voetbalclub FC Barcelona weten te kraken. De hackers verspreidden enige tijd hun eigen b1
Nederlandse leger gaat vijftien hackers opleiden
Het Nederlandse leger gaat hackers opleiden om aanvallen uit te voeren op vijandige computersystemen. Een vijftiental hackers worden opgeleid door het Nederlandse securitybedrijf Fox-IT. De opleiding moet dit jaar nog beginnen. De Volkskrant meldt dat verschillende betrokkenen bij dit project het opleiden van de 'cybercommando's' heeft bevestigd.1