Logingegevens Verenigde Naties zijn uitgelekt
Honderden e-mailadressen en wachtwoorden van medewerkers van de Verenigde Naties zijn uitgelekt op Pastebin. In de lijst staan ook gegevens van Nederlandse instellingen. De logingegevens zouden echter verouderd zijn.
De zogeheten hackgroepering Teampoison verkreeg de accounts naar verluidt van een oude server van de Verenigde Naties. Hoe dat precies in zijn werk is gegaan, is onduidelijk. De desbetreffende server is inmiddels offline gehaald, liet een woordvoerder weten aan de BBC.
Een groot aantal accounts is afkomstig van de United Nations Development Programme. Deze gegevens stonden naar verluidt al sinds 2007 op de server. Sommige accounts hadden geen wachtwoorden. Het zou echter gaan om oude gegevens, die niet meer worden gebruikt. De woordvoerder benadrukt dat de website van het United Nations Development Programme niet kwetsbaar is geweest.
In de uitgelekte lijst staan ook gegevens van verschillende Nederlandse instituten, waaronder de Universiteit van Amsterdam. De universiteit wil niet bevestigen of de gegevens kloppen. "Het gaat om persoonlijke gegevens. Daar brengen we niets over naar buiten", aldus woordvoerder Laura Erdtsieck. Behalve de UvA staan ook de Radboud Universiteit en het Centraal Bureau voor de Statistiek in de lijst. Al deze accounts worden vermoedelijk niet meer gebruikt; uit een controle van Tweakers.net blijkt dat de logingegevens niet meer werken.
Teampoison is geen onbekende naam. De hackgroepering werd eerder in verband gebracht met het kraken van verschillende sites van LulzSec. Daarnaast hadden de hackers eerder de website van BlackBerry gekraakt en informatie van de voormalige Britse premier Tony Blair online gezet. Teampoison zou momenteel zijn zinnen willen zetten op het bankwezen.
Reacties (28)
Het zou moeten zijn "Oude logingegevens Verenigde Naties zijn uitgelekt."
Ter info: als er logingegevens staat, dan wordt er bedoeld dat het gegevens zijn die gebruikt kunnen worden om aan te melden. Zijn deze echter niet bruikbaar, zijn het plots geen loginggegevens meer.
Mede vandaar dat het Oude logingegevens zou moeten heten.
[Reactie gewijzigd door kaluro2 op woensdag 30 november 2011 13:19]
[Reactie gewijzigd door enveekaa op woensdag 30 november 2011 13:24]
Hackers hebben toegang gehad tot vier jaar oude informatie die momenteel niet meer relevant is. Dat betekent dat de huidige servers een stuk beter beveiligd zijn, anders hadden ze die gegevens wel in handen gehad.
Dat betekent ook dat wachtwoorden niet vier jaar onveranderd blijven, laat ook zien dat ze wat dat aspect betreft ook goed op orde zitten.
Neemt niet weg dat het enorm slordig is dat zulke gegevens niet vernietigd zijn, waarom zou je login gegevens die op dit moment dus niks meer dan gegevens zijn (je kan er niet mee inloggen) nog bewaren nadat ze hun nut voorbij gestreefd zijn?
De huidige beveiliging is op orde, nu het opruimen van verouderde informatie nog.
Oudere mensen kosten geld.
Waarvoor wordt er dan gekozen? De jonge mensen.
De bedrijven vinden de kosten die betaald worden aan een php webdesigner belangrijker dan de beveiliging van hun website. Nou valt dit bij veel websites nog wel mee ivm geen hele belangrijke bestanden.
Maar er zijn ook websites waar zeer gevoelige informatie op staat, als het daar fout gaat... Dan gaan we de fout in.
Trouwens, ik zeg niet dat alle jonge php webdesigners dit niet kunnen. Maar het klopt wel degelijk dat er bij de nieuwelingen vaak fouten gevonden worden.
Jong of oud, zorg gewoon voor iemand die het goed doet.
Dat heb je leuk bedacht. Maar hoe kan volgens jou een manager, die zelf amper of geen verstand van programmeren heeft, inschatten of een programmeur alleen maar heel erg goed lijkt of dat ook echt is?Jong of oud, zorg gewoon voor iemand die het goed doet.
Ik denk dat er op dat vlak genoeg fout gaat om deze vrij voor de hand liggende reden.
Macht, waarom...
Dat is precies wat er aan de hand met de hacks van de laatste tijd, slechte beveiliging == mensen die dingen meenemen.
Zo kunnen we er natuurlijk heel lang over door gaan.
Maar uiteindelijk kunnen we het er denk ik toch wel mee eens zijn dat alle websites/servers, maar toch vooral de bekende/veelbezochte gewoon geen fouten moeten hebben. Ze moeten hack bestendig zijn.
Bij mij werkt er een email-adres nog wel; ik kan al zijn/haar mails lezen...uit een controle van Tweakers.net blijkt dat de logingegevens niet meer werken.
Op dit item kan niet meer gereageerd worden.
Onderwerpen
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Sony Microsoft Games Politiek en recht Consoles
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
