Stop met ‘123456’ als wachtwoord te gebruiken
Het wachtwoord '123456' werd 7 miljoen keer aangetroffen in een verzameling van een miljard gelekte inloggegevens. Het is al vijf jaar op rij het meest hergebruikte - en dus ook meest onveilige - wachtwoord.
Doe jezelf een plezier, stop met '123456' te gebruiken als wachtwoord om je online accou...
Preventie en AI zijn beste wapens in de strijd tegen datalekken
De wereldwijde gemiddelde kosten van een datalek, gemeten over een periode van zes jaar, bedragen 3,49 miljoen euro. Hoewel vooraanstaande CISO’s en beveiligingsexperts waarschuwen dat datalekken onvermijdelijk zijn, is het toch mogelijk om deze kosten grotendeels te beperken.
Onder het motto ...
Slechts 1 op 3 verandert wachtwoord na datalek
Gebruikers veranderen slechts zelden hun wachtwoord na een datalek, zo blijkt uit een nieuwe studie van het Security and Privacy Institute (CyLab) van Carnegie Mellon. Slechts één op drie gebruikers verandert doorgaans zijn wachtwoord na een datalek.
De studie is gebaseerd op een analyse van ...
Microsoft lekt per ongeluk 250 miljoen klantengegevens
Microsoft onthult een datalek dat maar liefst 250 miljoen klantengegevens openbaar maakte vanwege een verkeerd geconfigureerde Elasticsearch-database. De database werd gelekt, doordat de instellingen van de Elasticsearch-database op ‘openbaar’ stonden.
De data werden voor het eerst gelekt ...
Hacker lekt gegevens van meer dan 500,000 Telnet-apparaten
Een hacker lekte een enorme lijst met Telnet-inloggegevens van meer dan 515,000 servers, routers en IoT smart-devices. De lijst werd gepubliceerd op een populair hacking-forum. Op de lijst staat van elk apparaat het IP-adres, samen met een gebruikersnaam en wachtwoord voor de Telnet-service. Met de...
Gegevens van 1,2 miljard personen gelekt via onbeveiligde cloudserver
Beveiligingsonderzoekers hebben vorige maand een onbeveiligde cloudserver ontdekt met een verzameling gebruikersgegevens van minstens 1,2 miljard unieke personen. De grootte van het lek is volgens experts nagenoeg ongezien.
De server in kwestie, een onbeveiligde Elasticsearch-server op Google Cl...
‘Veel industriële organisaties melden security-incidenten niet’
De Europese GDPR vereist dat bedrijven datalekken binnen 72 uur melden. Toch voldoen veel industriële bedrijven hier niet aan, stelt beveiligingsbedrijf Kaspersky op basis van eigen onderzoek.
Volgens het onderzoek meldt 67 procent van de industriële bedrijven security-incidenten niet bi...
PhantomPDF-editor van Foxit getroffen door datalek
Gebruikers van de PhantomPDF-editor van maker Foxit kunnen slachtoffer zijn geworden van een datalek. Cybercriminelen wisten toegang te krijgen tot gebruikersgegevens van Mijn Account, waaronder website-wachtwoorden van gebruikers.
Volgens Foxit hebben derden toegang gekregen tot gebruikersgegeve...
AWS S3-server lekt data van Fortune 100-bedrijven
Beveiligingsonderzoekers van UpGuard hebben data gerelateerd aan een reeks Fortune 100-bedrijven gevonden op drie verkeerd geconfigureerde Amazon Web Services (AWS) S3 opslag-instances. De instances zijn het eigendom van Attunity, een data-integratie en big data-beheersbedrijf dat in februari door Q...
Tech Data lekt 264 GB aan data via slecht geconfigureerde server
Security-onderzoekers van vpnMentor hebben een groot datalek ontdekt bij de internationale IT-distributeur Tech Data. Zo'n 264 GB aan klantgegevens werd daarbij blootgesteld.
Het gaat volgens de onderzoekers over een volledig database-lek, waarbij veel bedrijfs- en persoonlijke gegevens van zow...
Samsung lekte broncode en inloggegevens via publieke GitLab-instantie
Samsung lekte gevoelige broncode, inloggegevens en geheime sleutels voor verschillende interne projecten via GitLab. Dat ontdekte Mossab Hussein, beveiligingsonderzoeker bij cybersecuritybedrijf SpiderSilk.
De projecten staan op een GitLab-instantie die wordt gehost op een domein van Samsung, gen...
Slecht beveiligde database geeft inkijkje in Chinees smart city-systeem
Beveiligingsonderzoeker John Wethington heeft een database van een smart city gevonden, die zonder wachtwoord toegankelijk was via het internet. Wethington stuurde de details van de database naar TechCrunch, in de hoop dat de data weer beveiligd zou worden na publiciteit.
Het gaat om een Elasti...