Mogelijk creditcardgegevens gestolen bij hack Microsoft Store India

Microsoft heeft klanten die gebruik maakten van de Microsoft Store India gewaarschuwd dat er mogelijk creditcardgegevens zijn buitgemaakt. Eerder ontkende Microsoft nog dat er financiële klantgegevens waren gestolen.

De Microsoft Store India werd medio februari gekraakt door hackers. Daarbij werd niet alleen de frontpage veranderd, maar er zouden ook gebruikersgegevens zijn buitgemaakt. De wachtwoorden zouden onversleuteld zijn opgeslagen. Direct gingen geruchten de ronde dat mogelijk ook creditcardgegevens onbeveiligd waren opgeslagen door Quasar Media, het bedrijf dat namens Microsoft de Indiase webwinkel exploiteert. De data was opgeslagen in een Microsoft Access-database.

Microsoft ontkende in eerste instantie dit bericht, maar inmiddels heeft Microsoft India een e-mail naar klanten gestuurd waarin is te lezen dat na onderzoek is gebeleken dat er toch financiële gegevens van 'sommige klanten' zijn buitgemaakt, zo meldt columnist Amit Agarwal op zijn blog. De softwaregigant heeft een hulplijn geopend en voormalig klanten van de Microsoft Store India gewaaschuwd om contact op te nemen met hun creditcardbedrijf. De Indiase webwinkel van Microsoft blijft ondertussen nog gesloten.

Afbeelding: Hackteach

Reacties (17)

[kimborntobewild]

Nog niet zo lang geleden had Microsoft een grote mond toen er bij een concurrent iets gehackt was... De beveiliging zou bij Microsoft wel goed geregeld zijn.

[alie786]

....door Quasar Media, het bedrijf dat namens Microsoft de Indiase webwinkel exploiteert.....

Het is eigenlijk niet Microsoft maar Quasar Media die gehackt is.

[kimborntobewild]

Maakt op zich weinig uit... Microsoft blijft verantwoordelijk als opdrachtgever zijnde.

[Muta]

Hoe kan het dat er eerst geroepen wordt dat er geen financiële klantgegevens gestolen waren. Maar later blijkt dat het wel zo is. Ongelofelijk?

[azerty]

Ofwel wisten de verantwoordelijken ten tijde van de hack niet precies wat er allemaal buitgemaakt was, OFWEL (wat mij eerlijk gezegd logischer lijkt) is het een doofpotoperatie geweest (of moest het worden), om het imago zo weinig mogelijk schade toe te brengen.

[fevenhuis]

Omdat men altijd roept dat er geen creditcard gegevens zijn gestolen als er creditcard gegevens zijn gestolen.

Oftewel "er zijn geen creditcard gegevens gestolen" betekent "wij vrezen dat er creditcard gegevens zijn gestolen".

[Benjamin-]

Dat deze dingen gebeuren zijn slordig maar het kan gebeuren.
Maar als wachtwoorden inderdaad onversleuteld waren, dan is dat wel heel erg kwalijk.

[lezzmeister]

Versleuteling is in beginsel verboden in India, behalve voor de overheid.

Voor zover ik weet moeten bedrijven uitgebreide vergunningenprocedures doorlopen, maar ik kan het fout hebben uiteraard. Iemand?

[Deralte]

Gadver... Had ik me net de "Windows 7 nightshop edition" besteld en betaald met men kredietkaart... Crap!

[Anoniem: 340068]

hopelijk nu gelijk je creditcard laten blokkeren?

[Wolfos]

Ik herinner me nog een statement van Microsoft dat ze niet gehackt konden worden?

[Anoniem: 174991]

Helemaal los van de hack en de diefstal: wie kan me vertellen wanneer het opportuun is een Access database achter je website te gebruiken?
Ik heb altijd begrepen dat SQLite nog een veel betere keuze zou zijn in een productie-omgeving?

[W1LL3M]

Voor het stelen van een Access DB heb je alleen maar disk-access nodig (via http, FTP of indirect via een download script hack). De database (een .mdb bestandje) kan "beveiligd" zijn met een wachtwoord, maar 5 minuten googlen en je weet hoe je die eraf krijgt.

[spoonman]

Nooit. Ik weet niet of het in recente versies nog het geval is, maar als je er maar genoeg gelijktijdige users opzet krijg je gewoon corrupte files.

[huntedjohan]

vind je jezelf nu niet een beetje zielig als je MS met dat dollar teken schrijf? zit je op een website als tweakers zie je nog steeds van die guppies die op deze manier stoer over willen komen. verder zie ik nog niet echt logica wat BCC met dit bericht te maken heeft.