Onderwerp: Orange blundert bij Europol met Iomega-lek

Een ict’er van dienstverlener Orange Business Services heeft per ongeluk honderden vertrouwelijke documenten van de Europese politieorganisatie Europol via internet gelekt. Hij had de informatie op een network attached storage (nas)-schijf van Iomega opgeslagen die hij privé gebruikte. Op Iomega-schijven staat het wachtwoord standaard uitgeschakeld en als deze niet aangezet wordt, is een schijf via internet benaderbaar. KRO-televisieprogramma Reporter bracht het lek naar buiten.

Source: computable.nl

Ik vind dit toch wel verbazingwekkend:

Reporter vond wereldwijd in totaal zestienduizend ip-adressen van schijven van Iomega die in totaal dertig miljoen gigabyte aan schijfruimte via internet staan te lekken. In Nederland gaat het om twaalfhonderd schijven.

Op nagenoeg alle thuis-routertjes wordt standaard al het binnenkomende verkeer geblokkeerd. Stel dus dat je je NAS extern toegankelijk wilt maken, dan moet je daarvoor dus specifiek actie ondernemen. En vervolgens komt het niet in je op dat er bij de eerste keer testen, geen password ingevoerd hoeft te worden? Zucht.

Wordt het niet eens tijd dat er een wet ingevoerd wordt waarin staat dat wanneer men mogelijk in aanraking komt met gevoelige informatie, er eerst een certificaat van bekwaamheid behaald moet worden?

Oorspronkelijk geplaatst door Apoc

Ik vind dit toch wel verbazingwekkend:



Op nagenoeg alle thuis-routertjes wordt standaard al het binnenkomende verkeer geblokkeerd. Stel dus dat je je NAS extern toegankelijk wilt maken, dan moet je daarvoor dus specifiek actie ondernemen. En vervolgens komt het niet in je op dat er bij de eerste keer testen, geen password ingevoerd hoeft te worden? Zucht.

Wordt het niet eens tijd dat er een wet ingevoerd wordt waarin staat dat wanneer men mogelijk in aanraking komt met gevoelige informatie, er eerst een certificaat van bekwaamheid behaald moet worden?

Nee, de (mis)feature die UPnP heet laat een apparaat 'automatisch' een portforward op een thuisroutertje instellen.
Want heel veel mensen willen hun thuis-NAS met vrienden/familie/zelf van afstand kunnen bereiken.
Daarvoor hoef je in redelijk wat gevallen dus niks moeilijks zelf te doen.

Als er dan een default password opzit, en de eigenaar wilde/dacht de NAS alleen vanaf intern te gebruiken (en heeft dus niet gekeken/gewetent om het van buitenaf te proberen), kan een probleem als dit bijna ongemerkt gebeuren.

Oorspronkelijk geplaatst door visser

Nee, de (mis)feature die UPnP heet laat een apparaat 'automatisch' een portforward op een thuisroutertje instellen.
Want heel veel mensen willen hun thuis-NAS met vrienden/familie/zelf van afstand kunnen bereiken.
Daarvoor hoef je in redelijk wat gevallen dus niks moeilijks zelf te doen.

Als er dan een default password opzit, en de eigenaar wilde/dacht de NAS alleen vanaf intern te gebruiken (en heeft dus niet gekeken/gewetent om het van buitenaf te proberen), kan een probleem als dit bijna ongemerkt gebeuren.

Dank voor de toelichting, dat verandert de zaak inderdaad wel. Aardige fail vanuit Iomega / EMC dan.