Hackers kraken datacenter Amerikaanse ministerie van Binnenlandse Zaken

datacenter2

Miljoenen ambtenaren in de Verenigde Staten (VS) zijn door een datalek getroffen. Hackers hebben een datacenter van het ministerie van Binnenlandse Zaken weten binnen te dringen en zijn er vandoor gegaan met persoonlijke gegevens van 4 miljoen ambtenaren. Onder andere social security nummers liggen op straat.

De hack vond plaats bij het Office of Personnel Management, de HR-afdeling van de Amerikaanse overheid. Anonieme bronnen geven tegenover de Washington Post aan dat het vermoedelijk gaat om staatshackers uit China, iets wat de Amerikaanse overheid nog niet wil zeggen. Deze houdt het op ‘een buitenlands(e) entiteit of land). Door de aanval is allerlei gevoelige data op straat komen te liggen. Naast social security nummers gaat het ook op functiebeschrijvingen, gegevens over prestaties van ambtenaren en data waarop trainingen voor personeel op de planning staan.

De aanval zou al in april zijn ontdekt toen de beveiliging van het datacenter een upgrade krijgt. De hack wordt onderzocht door het Office of Personnel Management in samenwerking met de FBI, het het Department of Homeland Security en het United States Computer Emergency Readiness Team (US-CERT). Alle getroffen ambtenaren krijgen deze maand uitleg hoe zij moeten handelen indien zij slachtoffer worden van identiteitsdiefstal.

Lees ook
Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol

Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol

Sommige kwetsbaarheden worden zo weinig misbruikt dat eigenlijk niemand er aandacht aan besteed. Een voorbeeld hiervan is NTP-servers. Cybercriminelen hebben onverwachts een flinke hoeveelheid aanvallen op netwerktijdprotocol (NTP)-servers uitgevoerd, waardoor zij allerlei servers van grote bedrijven konden neerhalen. Symantec meldt een plotselin1

Ex-medewerker van Chinese PayPal-concurrent verkoopt 20 GB aan klantgegevens

Ex-medewerker van Chinese PayPal-concurrent verkoopt 20 GB aan klantgegevens

Een voormalig medewerker van de Chinese PayPal-concurrent Alipay heeft 20 GB aan klantgegevens doorverkocht aan e-commercebedrijven. Het zou gaan om telefoonnummers, huisadressen, e-mailadressen en aankopen van klanten van Alipay. China Daily meldt dat de ex-medewerker de klantgegevens zelf heeft gestolen bij het bedrijf. De man zou vervolgens hu1

Rechter oordeelt over nalatigheid bij fraude met internetbankieren

Rechter oordeelt over nalatigheid bij fraude met internetbankieren

De nieuwe uniforme veiligheidsregels voor online bankieren moeten duidelijkheid geven. Financieel consulent Peter Beszelsen waarschuwde echter in een column in De Telegraaf dat slachtoffers van fraude met internetbankieren voortaan zelf moeten bewijzen dat zij zich aan de regels van banken hebben gehouden. Minister van Financiën Jeroen Dijsselbloe1