Onderwerp: Hackende huisvrouwen ondekken serieus lek bij Proserve

.Gegevens 800.000 Nederlanders gestolen door hacker
AMSTERDAM – De databases van verschillende grote websites zijn gestolen door criminelen nadat een server van internetbedrijf Proserve werd gehackt.
In totaal zouden gegevens van ongeveer 800.000 personen zijn gestolen.

Het gaat om grote databases, onder andere van Q-Music, Stedin, het krantcafe van Telegraaf Media Groep, en diverse webwinkels zoals Pleinshoppen, Internetbikes en Brekelmans Modelbouw.

Een hacker kraakte de beveiliging van de server, waardoor nu met één enkel commando alle databases op te halen waren. De server wordt beheerd door internetbedrijf Proserve.


Baby Dump

Opmerkelijk is dat ook opnieuw de database van Baby Dump tussen de gegevens zit. Dit bedrijf kwam in februari in het nieuws toen hun database op precies dezelfde manier gestolen werd.

Ook toen was de beveiliging op de database onklaar gemaakt. De gegevens zijn vervolgens misbruikt om de indruk te wekken dat ze bij de inbraak op KPN waren buitgemaakt. NU.nl toonde aan dat dit niet klopte.

In dit geval bleken de gegevens te staan op een server die wordt gebruikt voor herstel van databases. Dit systeem is inmiddels niet meer in gebruik en vervangen door een nieuwe machine die niet is gekraakt.


Aangifte

De zwakheid werd ontdekt door hacker Trixy van het Nederlands Genootschap van Hackende Huisvrouwen. Zij kwam erachter dat het ontbrak aan iedere toegangsbeveiliging om als beheerder in te loggen.

“Dit is kwaadaardig, omdat daarmee duidelijk is dat iemand eerder heeft ingebroken en dingen kapot heeft gemaakt”, vertelt ze aan NU.nl. “Ik wil heel graag dat er nu aangifte wordt gedaan om deze persoon te stoppen.”

Trixy ontdekte ook dat een andere server toegankelijk was. Dat bleek te gaan om een machine die door Proserve wordt gebruikt voor het geautomatiseerd inrichten van computers. Die machine had volgens het bedrijf niet online mogen staan.

Ook een testserver, waarvan Trixy het beheerderswachtwoord wist te achterhalen is na melding door NU.nl uitgeschakeld.


Ondersteuning

NU.nl heeft het incident aangemeld bij Proserve dat hierop in actie kwam. Inmiddels is beveiligingsbedrijf Motiv ingeschakeld om forensisch onderzoek te doen.

De provider heeft besloten het verzoek van Trixy in te willigen en heeft inmiddels aangifte bij de politie gedaan. Het Genootschap van Hackende Huisvrouwen heeft toegezegd ondersteuning te verlenen waar dit de opsporing van de diefstal kan ondersteunen.


Geschrokken

In een reactie stelt een zegsvrouw van het bedrijf de inbraak zeer serieus te nemen. “Dit is echt iets wat je liever niet meemaakt. We vinden dit verschrikkelijk en natuurlijk werkt het hele bedrijf momenteel aan de zaak”, zegt ze tegenover NU.nl.

“We hebben alle klanten persoonlijk geïnformeerd. Wel zijn we blij dat het Genootschap van Hackende Huisvrouwen dit onder onze aandacht heeft gebracht en de aangifte richt zich uiteraard niet op hen.”

bron: http://www.nu.nl/internet/2861788/ge...en-hacker.html

Au :-( Sterkte aan de heren bij Proserve!

ai dat is minder net wat wdv zegt sterkte daar en http://thuisbezorgd.nl scheelt je weer een ritje naar een eet tent

http://www.telegraaf.nl/digitaal/125...roserve__.html

Een bericht vanuit Proserve zelf: http://status.proserve.nl/2012/07/18...kte-databases/

Dergelijke publiciteit kan je bedrijf missen als kiespijn........zou zeggen sterkte Proserve.

Ze gaan aangifte doen. Tegen wat: eigen stommiteiten?!

Oorspronkelijk geplaatst door Randy

Ze gaan aangifte doen. Tegen wat: eigen stommiteiten?!

'k Heb vannacht een raam open laten staan bij het balkon, dom, maar dat geeft mensen nog niet het recht binnen te lopen en allerlei rotzooi te trappen.
Omdat er ergens een beveiligingsfout zit vinden we het allemaal OK dat er allerlei data gejat wordt en over Internet wordt verspreid.
Vreemde moraal houden sommige mensen in de IT er op na.

Als je een auto met draaiende motor in ener welke straat met de deur open laat staan, zal deze ook worden gestolen. Hiet is niet goed te praten, maar het gebeurt nu eenmaal.
Je moet 'ns weten hoeveel brute force pogingen er dagelijk op onze servers binnen komen om te proberen in te loggen vanuit de gehele wereld. Als je dan geen (sterk) wachtwoord hebt ben je gewoon de klos.

Oorspronkelijk geplaatst door gjtje

'k Heb vannacht een raam open laten staan bij het balkon, dom, maar dat geeft mensen nog niet het recht binnen te lopen en allerlei rotzooi te trappen.
Omdat er ergens een beveiligingsfout zit vinden we het allemaal OK dat er allerlei data gejat wordt en over Internet wordt verspreid.
Vreemde moraal houden sommige mensen in de IT er op na.

Oorspronkelijk geplaatst door dreamhost_nl

Als je een auto met draaiende motor in ener welke straat met de deur open laat staan, zal deze ook worden gestolen. Hiet is niet goed te praten, maar het gebeurt nu eenmaal.

Even dat terzijde maar hier kun je wel degelijk een boete voor krijgen wegens het aanzetten tot misdaad/diefstal, net zoals je een boete kunt krijgen voor door het rood rijden als voor het onnodig te blijven stil staan wanneer het groen is.

@gjtje je argument gaat dus niet op, en je verzekering zal ook niet uitbetalen aangezien je zelf verantwoordelijk bent voor het zorg dragen van je inboedel (en een open deur of raam nodigt nu eenmaal uit), dit is dus net hetzelfde voor ict en/of andere dingen. Er is wel degelijk een verschil tussen ze hebben mijn 160 character passwoord gekraakt of ze hebben mijn default paswoord gebruikt of ze hebben een lek (dat al x aantal maanden of jaren bestaat) misbruikt.

Laat ons duidelijk zijn dat dit een algemene uitleg is op bovenstaande quote's en daarom niet direct van toepassing is op de gebeurtenissen van proserve.

Oorspronkelijk geplaatst door The-BosS

Even dat terzijde maar hier kun je wel degelijk een boete voor krijgen wegens het aanzetten tot misdaad/diefstal, net zoals je een boete kunt krijgen voor door het rood rijden als voor het onnodig te blijven stil staan wanneer het groen is.

@gjtje je argument gaat dus niet op, en je verzekering zal ook niet uitbetalen aangezien je zelf verantwoordelijk bent voor het zorg dragen van je inboedel (en een open deur of raam nodigt nu eenmaal uit), dit is dus net hetzelfde voor ict en/of andere dingen. Er is wel degelijk een verschil tussen ze hebben mijn 160 character passwoord gekraakt of ze hebben mijn default paswoord gebruikt of ze hebben een lek (dat al x aantal maanden of jaren bestaat) misbruikt.

Verzekeringsvoorwaarden zijn geen strafrecht.
Ongevraagd door andermans open deur naar binnen gaan heet insluiping (net even anders dan in_braak_) en is zeer zeker strafbaar.
Aanzetten tot misdaad moge strafbaar zijn, maar onoplettend zijn met betrekking tot het afsluiten van een deur valt daar niet onder. (net zo min als het dragen van sieraden op straat 'aanzetten tot roof' is )

Dat een verzekering een premie en uitkering koppelt aan een geschat risico profiel, en moeilijk doet als dat profiel zwaar afwijkt (onvoorzichtig,opzet, niveau van beveiliging te laag in verhouding tot de waarde die gedekt moet worden) is begrijpelijk, maar het doet aan strafbaarheid niet af.

Ik zou trouwens ook weinig sympatie hebben voor lockpickertjes die naar binnen gaan, de boel op straat gooien en dan vertellen dat het mijn schuld is omdat ik geen 18 dimple mushroom-pin certificaat cylinder in de voordeur heb zitten.

Oorspronkelijk geplaatst door The-BosS

Laat ons duidelijk zijn dat dit een algemene uitleg is op bovenstaande quote's en daarom niet direct van toepassing is op de gebeurtenissen van proserve.

Me too.

Oorspronkelijk geplaatst door The-BosS

@gjtje je argument gaat dus niet op, en je verzekering zal ook niet uitbetalen aangezien je zelf verantwoordelijk bent voor het zorg dragen van je inboedel (en een open deur of raam nodigt nu eenmaal uit), dit is dus net hetzelfde voor ict en/of andere dingen.

Een goede beroepsaansprakelijkheidsverzekering keert gewoon uit (in de ICT), al is het "menselijk falen". Maar goed.... die komen niet voor niks

Is hier nog wat meer over bekend? Het is zo stil aangaande deze toch wel serieuze fail van ProServe.

Het lijkt me dat verdere informatie hangende het onderzoek niet meer naar buiten wordt gebracht.