Datalek bekende vendor
- Onderwerp starter KlaasVaak
- Startdatum
Dirkdirk
DF-koning
Dat is nooit een excuus. Alle data moet altijd zo sterk mogelijk beveiligd worden. Het is onvermijdelijk dat ik misschien ooit geëlektrocuteerd word door de bliksem, maar dat betekent niet dat ik in mijn stopcontact ga pissen. Een data lek is een fout en is het resultaat van slechte beveiliging. Misschien hadden ze niet de juiste middelen maar dan is dit een wake-up call om eens met z'n alle om de tafel te gaan zitten.
Ik had ooit contact gehad met een van mijn vaste RC vendors over een bestelling die niet helemaal lekker liep. Kwam die gast met een pdf met een complete lijst wat ik ooit besteld had om te vragen wat het bestelnummer was. Ze hebben dus alle aankopen opgeslagen en weten exact wie, met welke naam, met welk ip adres welke drug besteld heeft.
Ik zeg "pull a nixon. Deny deny deny."
*.exe2.0
Wijs gebruiker
Verbaast je dat?
Dirkdirk
DF-koning
Eigenlijk niet. Maar ik schrik er wel een beetje van. Had me dit nooit echt gerealiseerd tot nu. Ik dacht dat dit soort informatie de prullenbak in vloog zodra de transactie was voltooid. Wat hebben ze in godsnaam aan Dirkjan's bestelling uit 2017? Alsof iemand gaat klagen over zijn bestelling jaren geleden. Schrijf het gewoon in een boekje of zet het in een excel sheet voor je eigen administratie. Maar ga het niet lopen delen met een server, daar heeft niemand iets aan.
*.exe2.0
Wijs gebruiker
Data = money
Dirkdirk
DF-koning
Helaas waar.
Als ze mijn aankopen zouden inzien zou ik rechtstreeks naar Azkaban worden gestuurd
New Dawn
Bewuste gebruiker
Ik heb zo'n afpersmail mogen ontvangen:
De mail is verzonden vanaf een domein naam waar geen functionerende website vanaf geserveerd wordt,
waarschijnlijk een openstaande / gehackte mail omgeving van een onschuldige derde partij (reisbureau?)
De bestelling details zijn nep, waarschijnlijk weten ze niets van de bestelling die ik in het verleden geplaatst heb.
Correctie: De mail verwijst naar de eerste bestelling die ik plaatste, ze lekten blijkbaar toch meer dan ik dacht.
Ik kan er wel om lachen, het idee dat ze mij gaan aangeven bij de politie terwijl ik overduidelijk niets misdaan heb...
De mail is verzonden vanaf een domein naam waar geen functionerende website vanaf geserveerd wordt,
waarschijnlijk een openstaande / gehackte mail omgeving van een onschuldige derde partij (reisbureau?)
Correctie: De mail verwijst naar de eerste bestelling die ik plaatste, ze lekten blijkbaar toch meer dan ik dacht.
Ik kan er wel om lachen, het idee dat ze mij gaan aangeven bij de politie terwijl ik overduidelijk niets misdaan heb...
Laatst bewerkt:
CuriousExplorer
DF-koning
Ipv achterlijk kun je ook naïef gebruiken als woordkeuze. Niet iedereen is even dom op dat gebied, maar eerder te goedgelovig. Zoals een actief forumlid.
Spyro
DF-koning
CuriousExplorer
DF-koning
Is toch dezelfde soort scam?
En dan nog. Waarom moet een goedgelovig persoon achterlijk genoemd worden?
* sorry. Ik zal een slechte dag hebben.
Spyro
DF-koning
Ik neem een mail zoals ik gehad heb niet zo serieus. Denk dat er meer mis kan gaan via het dark/deepweb. Al zou ik daar persoonlijk ook niets naar overmaken... 😅
CuriousExplorer
DF-koning
Blyatman
Badass junkie
Ik wist niet eens dat er betaald was. Ik zit geen 24-7 hier en kan dingen missen
tevens Dark/Deebweb is andere koek. Zeker niet deze soort scam. Bij dark en deebweb kunnen ze je hele indentiteit stelen, je tot in tonnen schuld te brengen. Via een vendor is dat uitgesloten omtrent datalek voor gelegaliseerd internet protocol. Dark en deeb heeft geen protocollen. Zit groot verschil tussen.
Blyatman
Badass junkie
Maar ik zal volgende keer het anders benoemen 🤞🏻
Extase
Bewuste gebruiker
Sounds creepy.Ik wist niet eens dat er betaald was. Ik zit geen 24-7 hier en kan dingen missen
tevens Dark/Deebweb is andere koek. Zeker niet deze soort scam. Bij dark en deebweb kunnen ze je hele indentiteit stelen, je tot in tonnen schuld te brengen. Via een vendor is dat uitgesloten omtrent datalek voor gelegaliseerd internet protocol. Dark en deeb heeft geen protocollen. Zit groot verschil tussen.
Hoe willen ze dat dan doen met de beperkte gegevens die ze hebben?
Neo-Shulginist
Badass junkie
Ja je kan het best af en toe je account opzeggen, uitdrukkelijk verzoeken dat ze al je opgeslagen data verwijderen en dan weet een nieuw account aanmaken.
Het is slordig dat rc-vendors zo omgaan met hun klantgegevens. In die zin blijft de kans groot dat je adresgegevens nog vindbaar blijven, ook als je allerlei trucjes uithaalt om je echte naam, je bankrekeningnummer en je IP-adres te verbergen.
Blyatman
Badass junkie
Beperkt? Via DB hebben ze juist alles als je niet weet waar je mee bezig bent. En verkeerde beveiliging hebt, of zonder VPN er op bevindt. Alles wat jij ooit hebt gebruikt. Controle nemen over je telefoon, je bankzaken etc. Teveel mensen die te makkelijk daar als prooi zijn zonder dat ze het weten.
Blyatman
Badass junkie
Alles is te achterhalen. Het is en blijft internet. Je vendor kan zich makkelijk aan de GDPR en Infosec regelementen houden, maar dat betekent niet dat alles datalek-vrij is.
Neo-Shulginist
Badass junkie
Uiteraard. Juist daarom is het wel verstandig om zelf zo min mogelijk data te laten rondslingeren
Blyatman
Badass junkie
Daar zijn bedrijven niet verantwoordelijk voor, hen zijn verantwoordelijk voor het netjes verwerken. De persoon zelf is verantwoordelijk voor het laten bewaren of intrekken van gegevens.Uiteraard. Juist daarom is het wel verstandig om zelf zo min mogelijk data te laten rondslingeren
New Dawn
Bewuste gebruiker
Ik heb contact opgenomen met de betreffende RC leverancier:
- Ze zijn verplicht facturen lang te bewaren i.v.m. de belastingdienst.
- Er zijn alleen facturen gelekt, er is geen wachtwoord informatie gelekt.
Quote van de website van de belastingdienst:
Als je ze zou vragen om deze data te verwijderen dan mogen ze dit dus niet eens doen...
Volgens deze website lijkt niemand zich te laten chanteren, mooi!
- Ze zijn verplicht facturen lang te bewaren i.v.m. de belastingdienst.
- Er zijn alleen facturen gelekt, er is geen wachtwoord informatie gelekt.
Quote van de website van de belastingdienst:
Als je ze zou vragen om deze data te verwijderen dan mogen ze dit dus niet eens doen...
Volgens deze website lijkt niemand zich te laten chanteren, mooi!
CuriousExplorer
DF-koning
Maar ze kunnen hun facturen ook gewoon fysiek bewaren. Niet te hacken dan.
*edit : mijn vorige werkgever was een multinational en stockeerde alles in een loods gedurende 10jaar. Ook online facturen die werden geswapt naar fysieke.
Denk dat er wat verwarring is. Ik heb enkel de drugs betaald, niet die scammer.
Spyro
DF-koning
Gelukkig maar 😅
Blyatman
Badass junkie
Dacht al, “wat heb ik gemist” 😅
