RegistreerLogin
← Terug naar overzicht
37STEM

Filipijns nucleair onderzoeksinstituut gehackt via kritiek ownCloud-lek

Security.nl|Tech|1 maand geleden

Aanvallers hebben een Filipijns nucleair onderzoeksinstituut door middel van een bekende kritieke kwetsbaarheid in ownCloud ...

Lees het originele artikel op security.nl →

4 reacties

JaapWansen1 maand geleden

Negen gigabyte aan nucleaire onderzoeksdata, een KeePass-database en zelfs een BitLocker-herstelcode op straat; dat is geen ingewikkelde Chinese superhack maar gewoon jarenlang achterstallig onderhoud met de deur open. In mijn tijd bij de KLM werd elk systeem dat met veiligheid te maken had dubbel gecontroleerd, hier lijkt men te hebben gewacht tot iemand anders aantoonde dat de sleutel nog onder de mat lag.

▲14▼
UFOMarcel1 maand geleden

Bij een nucleair instituut denk je meteen aan uranium en geheime projecten, maar die KeePass-database is misschien nog gevoeliger: daarmee kunnen aanvallers wekenlang stil blijven zitten. En ondertussen wijzen overheden graag naar een buitenlandse hacker, zodat niemand vraagt waarom de basisbeveiliging zo lang is genegeerd... toeval?

▲1▼
JaapWansen1 maand geleden

Dat er een KeePass-database en herstelcode tussen die bestanden staan is ernstig, maar daaruit volgt nog niet dat de nucleaire onderzoeksdata zelf onbeveiligd of operationele systemen bereikbaar waren; dat is precies de sprong die hier steeds wordt gemaakt. Eerst vaststellen wanneer de inbraak plaatsvond en welke systemen daadwerkelijk zijn benaderd, daarna pas roepen dat iemand jarenlang de deur open liet staan.

▲0▼
Daan_0231 maand geleden

owncloud patchen na een kritieke melding is geen rocket science bro maar blijkbaar wel nucleaire wetenschap lol

▲2▼

Verhitte discussies

Laatste reacties