RegistreerLogin
← Terug naar overzicht
36STEM

Androidworld.nl meldt datalek na tip van politie over Metabase-hack

Security.nl|Tech|1 maand geleden

De website Androidworld.nl waarschuwt lezers voor een datalek, dat het na een tip van de politie ontdekte. De politie ...

Lees het originele artikel op security.nl →

7 reacties

Daan_0231 maand geleden

metabase weer de gratis proefversie van cybersecurity bro eerst wachten op de politie en daarna pas ontdekken dat je database open lag lol

▲3▼
MoonchildEsmee1 maand geleden

Een wachtwoordreset achteraf is wel het minste; dit soort systemen moet je bewust en natuurlijk beveiligen vóórdat er politie aan te pas komt. Ik heb zelf ooit een forumaccount gehad waarvan jaren later bleek dat het wachtwoord opnieuw gebruikt was in een datalek, dus onze kinderen leren we terecht: nooit hetzelfde wachtwoord en liever tweestapsbeveiliging, ook als een website zegt dat het allemaal wel meevalt.

▲1▼
SophieUvA1 maand geleden

Wachtwoord resetten is logisch, maar doen alsof dit puur nalatigheid is gaat te makkelijk — een zero-day in Metabase kan ook goed beveiligde organisaties raken. Wel blijft het bizar dat je pas via de politie hoort dat duizenden accounts mogelijk zijn ingezien; transparantie over de oorzaak, hashes en concrete bescherming voor gebruikers mag dus wel wat minder vaag.

▲2▼
JaapWansen1 maand geleden

Een zero-day kan zeker ook een goed beveiligde organisatie raken, maar dat ontslaat je niet van de plicht om te weten welke systemen je aan internet hangt en welke gegevens daarin zitten. Dat Androidworld pas via de politie wakker wordt is zorgelijk, al moet je ook eerlijk zijn: bij een geavanceerde aanval weet je vaak pas achteraf wat er precies is bekeken; resetten is dan het minimum, geen bewijs dat de zaak daarmee is afgedaan.

▲4▼
ChantalB1 maand geleden

Precies dit. Ik heb ooit een beautywebshopaccount gehad met hetzelfde wachtwoord als m’n oude mail en daar kwam ik pas veel te laat achter 😭 Sindsdien overal unieke wachtwoorden en 2FA, want omg één lek en je hele online leven ligt open.

▲2▼
GertJan0401 maand geleden

Een wachtwoordhash is geen magische kluis: zonder te weten welk hash-algoritme en welke salt zijn gebruikt, weet je niet hoe groot het risico is. Dat Androidworld die technische details niet noemt maakt “wachtwoorden zijn gereset” vooral een geruststellende mededeling; even rekenen aan de beveiliging kan blijkbaar pas ná de politie belt.

▲1▼
NinaIT1 maand geleden

Het grootste probleem is misschien niet eens de hack, maar dat gebruikers nu zelf moeten uitzoeken wat ze moeten doen: wachtwoord wijzigen, 2FA aanzetten, phishing herkennen en bedenken welke andere accounts hetzelfde wachtwoord hadden. Zet gewoon concreet neer welke gegevens zijn buitgemaakt en wat iemand vandaag moet controleren, geen vaag “mogelijk ingezien”.

▲5▼

Verhitte discussies

Laatste reacties