Wachtwoorden Sonera liggen op straat

The Ghost & velen anderen schrijven dat hackers op doodeenvoudige wijze honderdduizenden geheime wachtwoorden van internetprovider Sonera hebben kunnen bereiken. Als gevolg hiervan is de provider deze nacht begonnen om het password voor de mail- en homepage-server te resetten waardoor abonnees dus tijdelijk geen mail kunnen binnenhalen of homepages kunnen wijzigen / uploaden. Onderstaande stukkie afkomstig van de Telegraaf.

Een woordvoerster van het bedrijf reageerde geschrokken toen zij werd geconfronteerd met het lek, maar kondigde nog geen maatregelen aan. "We willen eerst de situatie in kaart brengen. Daarna zullen we onze klanten informeren", aldus de zegsvrouw. Gisteravond laat konden de hackers nog steeds gebruik maken van de gestolen wachtwoorden.

Ronald Boutkan van de Sonera-gebruikersclub zegt al weken geleden bij de directie van de provider aan de bel te hebben getrokken. "Het is schandalig dat al onze post al wekenlang op straat ligt. Ik betwijfel of ze de technische kennis in huis hebben om de problemen op te lossen."

Gerrie Mansur van Hit2000, een bedrijf dat is gespecialiseerd in computerbeveiliging, raadt abonnees van Sonera aan om al hun email in het vervolg onleesbaar te maken met speciale software. [break]Hieronder een stukkie uit dit bericht van de MGG gebruikersgroep:[/break] Vrijwel alle Sonera servers zijn de afgelopen weken overgenomen door hackers, of tijdelijk in het bezit geweest van hackers.

Hackers hebben de afgelopen weken via die servers vrijwel AL het verkeer van en naar Soneragebruikers afgetapt. In totaal zijn meer dan 100.000 inlognamen en wachtwoorden buit gemaakt!

De mailserver van Sonera is voor langere tijd afgetapt. Uit alle regio's (van Den Helder t/m Rotterdam) is het verkeer van gebruikers die zich in deze periode op het internet hebben begeven, afgetapt.

Hackers hebben vanaf servers, die door directie en beheer van Sonera in gebruik zijn, bestanden gekopieerd. Hierin onder meer mailtjes van personeel van Sonera waarvan een deel gemarkeerd was als 'confidential' (vertrouwelijk). Dat er bedrijfsgeheimen zijn buitgemaakt is dan ook niet ondenkbaar.

Uit onderzoek naar de beveiliging van Sonera wordt duidelijk dat Sonera geen enkele applicatie heeft draaien die hackers buiten houdt. Sonera kan dan ook, zeker voor de afgelopen vier weken, de integriteit van bestanden niet garanderen!

Reacties (37)

He Bunny, dat is wel erg kort door de bocht... Sonera is verantwoordelijk voor hun spul en voor jouw gegevens en dan moeten ze die ook goed afschermen. En dan moet je het niet gaan afschuiven op mensen die openbaar maken dat het daar slecht georganiseerd is.
</div><div class=b4>alles helemaal dichtspijkeren is geen goede methode lijkt me (lukt toch niet)</div><div class=b1>
Inderdaad helemaal dichtspijkeren zal nooit helemaal lukken waarschijnlijk, maar je hoeft ze de gegevens ook niet aan te reiken. Als jij het goed genoeg afschermd dat zij dagen nodig hebben om er doorheen te komen zullen ze het niet proberen omdat het risico om betrapt te worden dan te groot is. Als jij in je deuropening gaat staan en gaat roepen van "Joehoe, kom allemaal m'n kamertje maar leeg halen" dan moet je niet verbaasd staan kijken als dat ook nog gebeurt... Als ISP hoor je dit soort dingen goed voor elkaar te hebben.
Sonera gaat blijkbaar niet voorzichtig genoeg om met de toevertrouwde gegevens. Of ik ze nog als ISP zou willen hebben...

En dan zeuren mensen over Casema en Kabelfoon...Ik zit mooi met Sonera opgescheept.

Ja, relaxed he? .. Ik hebben net de migratie achter de rug van Multiweb naar Sonera. Toen kon je nog met je shell-accountje ff je passwoord veranderen, maar dat is veranderd, "voornamelijk uit veiligheids redenen" ofzo.. jaja, gaat lekker daar jongens..

Bijna alle kabel en DSL in Nederland is eigenlijk nog een grote pilot studie. Sonera heeft de dingen duidelijk niet onder controle.

Ik zit zelf bij het oude stuk van UPC, A2000 en dat s ondertussen behoorlijk stabiel en veilig. Dit is echter wel nadat er ook hier een aantal rondes met mail server upgrades en dergelijke zijn geweest. Het is niet perfect en de news feed is nog steeds ellende maar het wordt ten minste stabiel.

Als ik het goed heb begrepen wordt sonera in Haarlem straks UPC en wordt het voor sonera gebruikers verplicht overstappen naar chello. Dit betekent nog een ronde ellende.

Het zijn bij Sonera een ongelovelijk stelletje amateurs. Een aantal leden van de MGG (Multiweb Gebruikers Groep) is al opgestapt omdat er toch niet naar ze geluisterd werd. Bij elk defect wist Sonera wel te melden dat het de schuld van een ander was. Nou ik ben hier mooi klaar mee. Moet je zien wat Sonera nu weer te melden heeft...
</div><div class=b4>
(Het is mogelijk dat de bericht elke keer opnieuw verschijnt bij het
op halen van uw mail. Wanneer u "automatisch ophalen" van uw mail
heeft aan staan, zet dit dan uit.)

Geachte abonnee,

In verband met veiligheidsproblemen op ons netwerk heeft Sonera helaas moeten besluiten maatregelen te nemen om uw gegevens veilig te
stellen. Hiertoe wordt komende nacht (van vrijdag op zaterdag) om 24.00 uur gestart om het password voor de mail-server zowel als de
homepage-server te resetten.

Dit houdt in dat u uw mail tijdelijk niet kunt ophalen en dat u tijdelijk niet in staat bent uw homepage te uploaden of te wijzigen. Uw binnenkomende mail wordt in de tussentijd opgeslagen op de mailserver en is uw homepage bereikbaar op de gebruikelijke
lokatie. Mail versturen blijft gewoon mogelijk.

Zodra Sonera meer informatie beschikbaar heeft, wordt u schriftelijk op de hoogte gesteld. Telefonisch kan Sonera u op dit moment hierover niet van dienst zijn , aanvullende informatie is uitsluitend beschikbaar op www.soneraplaza.nl/help/1,1948,12,00.html.

Onze excuses voor de overlast,
Sonera Nederland B.V.
</div><div class=b1>
En het probleem is volgens mij nog steeds niet opgelost want dit mailtje krijg ik elke keer als ik m'n mail ophaal... Laat die gasten maar branden in de hel. (nadat ik m'n geld heb terug gehad dan....)

</div><div class=b4>En dan zeuren mensen over Casema en Kabelfoon...Ik zit mooi met Sonera opgescheept.
</div><div class=b1>

Hmm, ik zit op kabelfoon en ga via internet+ ook via sonera. Best of both worlds

Wat me trouwens ook opviel is dat ze om 24:00u zijn begonnen met de werkzaamheden en dat het mailtje naar iedereen pas om 02:00u is verstuurd...Hier hadden ze toch geen 2 uur voor nodig?!?

Wel als je alles op een rijtje wilt zetten.

En om 24:00 lopen er nou niet echt denderend veel personeel rond.

Komt mooi uit allemaal
Kan ik Gerrie ff vragen of hij me ff m'n password kan geven want ik ben het kwijt

Dat meeltje is niet om 2 uur gestuurd, ik kreeg hem al om een uur of 12 vanacht. Dus naar die tijd moet je niet kijken.