'Verkochte loten Staatsloterij kunnen in database worden aangepast'
De Staatsloterij is mogelijk getroffen door een beveiligingslek. Het Griekse bedrijf dat de systemen van de Staatsloterij beheerd, Intralot, zou in staat zijn de uitslag van de loterij te manipuleren. De Kansspelautoriteit is een onderzoek begonnen.
Dit meldt de Volkskrant. Vier oud-medewerkers van Intralot, dat in Amsterdam is gevestigd, hebben aan de bel getrokken. Loten voor de Staatsloterij worden verkocht via allerlei winkels. Verkochte loten worden verwerkt in IT-systemen van Intralot. Vlak voor de loting wordt alle data overgezet naar eigen servers van de Staatsloterij, wat manipulatie van de data moet voorkomen. Hier gaat het echter fout.
Anoniem toegang tot database
De oud-medewerkers stellen dat het mogelijk is anoniem toegang te krijgen tot de database met verkochte loten. Dit zou het mogelijk maken bestaande verkochte loten te vervangen door eigen loten. Op de verkochte loten kan hierdoor niet langer een prijs vallen, maar op de loten van de manipulators wel.
De Staatsloterij heeft zelf bij de Kansspelautoriteit melding gemaakt van het incident. De Staatsloterij benadrukt zelf controles te laten uitvoeren door een onafhankelijke accountant. Deze controles zouden geen aanleiding geven te twijfelen aan de betrouwbaarheid van de database. Desondanks is de Kansspelautoriteit een onderzoek gestart.
Meer over
Lees ook
ESET Threat Intelligence verbetert cybersecurity-inzicht door integratie met Elastic Security
ESET heeft een nieuw partnerschap en integratie aangekondigd, dankzij zijn uniforme API-gateway. Deze ontwikkeling faciliteert naadloze verbindingen met verschillende leveranciers van cybersecurity, zoals de recente integratie met Elastic, een search-powered AI-bedrijf.
Denk aan een sterk wachtwoord op World Password Day 2024
Wachtwoorden zijn een van de eerste kritieke barrières tussen een persoon, een dreigingsactor en een succesvolle cyberaanval. Een veelvoorkomende fout die mensen maken is het gebruik van steeds dezelfde loginnaam of hetzelfde e-mailadres en wachtwoord
'Mensen moeten een wachtzin gebruiken als ze veilig willen inloggen'
Op de eerste donderdag van mei is het Wereld Wachtwoorden Dag. Deze dag is bedoeld om betere wachtwoorden te stimuleren. Cyberaanvallen zijn aan de orde van de dag. En dus is goede wachtwoordbeveiliging cruciaal.