Hacking en de gebrekkige cybersecurity van bedrijven

[Avi]

Parket start onderzoek naar hacking, ook klachten tegen Limburg.net voor gebrekkig databeheer | VRT NWS Nieuws

Het parket Limburg is een onderzoek gestart over de 383.000 bestanden die bij afvalintercommunale Limburg.net zijn gestolen. Het gaat om verschillende onderzoeken: naar de hackers zelf, maar er zijn ook klachten van bezorgde burgers over de manier waarop hun gegevens door de afvalintercommunale...

www.vrt.be

Hoe vaak moet dit nog gebeuren.

 

[Oldskooler]

Parket start onderzoek naar hacking, ook klachten tegen Limburg.net voor gebrekkig databeheer | VRT NWS Nieuws

Het parket Limburg is een onderzoek gestart over de 383.000 bestanden die bij afvalintercommunale Limburg.net zijn gestolen. Het gaat om verschillende onderzoeken: naar de hackers zelf, maar er zijn ook klachten van bezorgde burgers over de manier waarop hun gegevens door de afvalintercommunale...

www.vrt.be

Hoe vaak moet dit nog gebeuren.

Vaak. Realiteit, men is er gewoon niet tegen opgewassen.

Heel die securityshizzle is zodanig complex geworden, dat nog maar een handvol IT'ers het deftig kan opzetten.
En dan evolueert het nog allemaal elke 5 voet.

 

[Avi]

Vaak. Realiteit, men is er gewoon niet tegen opgewassen.

Heel die securityshizzle is zodanig complex geworden, dat nog maar een handvol IT'ers het deftig kan opzetten.
En dan evolueert het nog allemaal elke 5 voet.

De vraag is waarom een intercommunale die gegevens zelfs mag opslaan. Waarom is dit niet geheel gecentraliseerd bij de overheid.

 

[LSDsmurf]

Vaak. Realiteit, men is er gewoon niet tegen opgewassen.

Heel die securityshizzle is zodanig complex geworden, dat nog maar een handvol IT'ers het deftig kan opzetten.
En dan evolueert het nog allemaal elke 5 voet.

Ik vermoed dat er maar heel weinig bedrijven echt hun zaakjes op orde hebben. Niet alleen op vlak van security maar ook GDPR en dergelijke. Die laatste is zo'n draak waarmee je quasi elk bedrijf kan beboeten als je wil.

 

[Oldskooler]

De vraag is waarom een intercommunale die gegevens zelfs mag opslaan. Waarom is dit niet geheel gecentraliseerd bij de overheid.

Die intercommunales hebben hun eigen specifieke data.
Die connecteren tevens met centrale data van de overheid, maar om niet bij elk dossier tig webservice calls te moeten doen telkens, bewaart men data vaak ook nog eens intern (lokale databank, of ook maar bij een cloud providerke).
Is sowieso ook gemakkelijker om data-analyse te doen, alle data aan uw kant, anders kan je geen query doen bv.
Vaak bevraagt men bv. persoons- en adressendata van de overheid, en die data bewaart men nog eens in de eigen databank.
(Periodiek werkt men die lokale data dan wel eens bij en masse om niet achter te lopen.)

Of echt alles bij de overheid gaan steken, in hun cloudsystemen.
Maar dan gaan er nog leaks zijn, omdat men ergens een computer kon ovenemen, die connecteert met die cloud.
Als men maar met een databank kan connecteren, waar die databank ook staat.

En ik zie men ooit zelfs 'de overheid' eens hacken. Als men het pentagon al kan hacken...

 

[Avi]

Die intercommunales hebben hun eigen specifieke data.
Die connecteren tevens met data van de overheid, maar om niet bij elk dossier tig webservice calls te moeten doen telkens, bewaart men data vaak ook nog eens intern (lokale databank, of ook maar bij een cloud providerke).
Is sowieso ook gemakkelijker om data-analyse te doen, alle data aan uw kant, anders kan je geen query doen bv.
Vaak bevraagt men bv. persoons- en adressendata van de overheid, en die data bewaart men nog eens in de eigen databank.
(Periodiek werkt men die lokale data dan wel eens bij en masse om niet achter te lopen.)

Of echt alles bij de overheid gaan steken, in hun cloudsystemen.
Maar dan gaan er nog leaks zijn, omdat men ergens een computer kon ovenemen, die connecteert met die cloud.
Als men maar met een databank kan connecteren, waar die databank ook staat.

En ik zie men ooit zelfs 'de overheid' eens hacken. Als men het pentagon al kan hacken...

Misschien. Maar als je dan leest dat de lek bij Limburg.net komt van een oude afgedankte server die alsnog in gebruik gelaten werd... Ik zie eigenlijk geen reden waarom een intercommunale die gegevens moet cachen. Service calls? Hoe intens kan dat effectief zijn voor een bedrijf dat mijn vuilnis komt ophalen.

Dit lijkt mij geen geavanceerde hack. Het zou me niets verbazen als die oude server volautomatisch ingebroken werd aan de hand van gekende vulnerabilities. Moest al die data centraal bijgehouden worden zou je dat soort simpele inbraken beter kunnen afblokken, denk ik. Bovendien ging het om oude data (2014=2015). Wat doet die nog in lokale cache. Kortom. Dit was gewoon onkunde van een IT department.

 

[Oldskooler]

Misschien. Maar als je dan leest dat de lek bij Limburg.net komt van een oude afgedankte server die alsnog in gebruik gelaten werd... Ik zie eigenlijk geen reden waarom een intercommunale die gegevens moet cachen. Service calls? Hoe intens kan dat effectief zijn voor een bedrijf dat mijn vuilnis komt ophalen.

Dit lijkt mij geen geavanceerde hack. Het zou me niets verbazen als die oude server volautomatisch ingebroken werd aan de hand van gekende vulnerabilities. Moest al die data centraal bijgehouden worden zou je dat soort simpele inbraken beter kunnen afblokken, denk ik. Bovendien ging het om oude data (2014=2015). Kortom. Dit was gewoon onkunde van een IT department.

Omdat men kickt op lijstjes en rapporten waarbij massabevragingen gebeuren over veel klanten heen.
Dus daarom wordt centrale data vaak nog eens apart bewaard.
Manager: "geef lijst van alle wanbetalers met zoveel mogelijk info."
IT'erke: "ok ik klop een query in elkaar."
(Of als de services van de overheid platliggen, ligt uw toepassing mee plat, als je je er realtime afhankelijk van maakt.)

 

[Multiboxer]

De vraag is waarom een intercommunale die gegevens zelfs mag opslaan. Waarom is dit niet geheel gecentraliseerd bij de overheid.

Limburg.net heeft blijkbaar ferm hun voeten aan GDPR wetgeving en de termijnen waar ze data mogen opslaan geveegd.
Ik heb gehoord van iemand die over de schouder heeft kunnen meekijken van iemand die die database heeft kunnen downloaden en er zit een map in van ettelijke gigabytes groot met de naam "TE VERWIJDEREN".
Het ging om een map vol vertrouwelijke gegevens van het jaar 2012 tot 2019.

Bij limburg.net was het precies de procedure om data die ze verplicht waren te verwijderen gewoon te verhuizen naar die map en alles gewoon te bewaren.

Hopelijk doet het gerecht hier een deftig onderzoek naar en krijgen ze een dikke vette GDPR boete.

 

[Didymus]

Hopelijk doet het gerecht hier een deftig onderzoek naar en krijgen ze een dikke vette GDPR boete.

Dat laatste gaat zeker niet gebeuren. België heeft er bij de omzetting van de AVG in nationele wetgeving voor gekozen om geen sancties te voorzien voor overheidsdiensten.

 

[nestorius]

Limburg.net heeft blijkbaar ferm hun voeten aan GDPR wetgeving en de termijnen waar ze data mogen opslaan geveegd.
Ik heb gehoord van iemand die over de schouder heeft kunnen meekijken van iemand die die database heeft kunnen downloaden en er zit een map in van ettelijke gigabytes groot met de naam "TE VERWIJDEREN".
Het ging om een map vol vertrouwelijke gegevens van het jaar 2012 tot 2019.

Bij limburg.net was het precies de procedure om data die ze verplicht waren te verwijderen gewoon te verhuizen naar die map en alles gewoon te bewaren.

Hopelijk doet het gerecht hier een deftig onderzoek naar en krijgen ze een dikke vette GDPR boete.

Goch, in dit geval is het te laat natuurlijk. Ik hoop eerder dat anderen eens hun data bekijken en er de kuis in houden.

 

[Carrion]

Parket start onderzoek naar hacking, ook klachten tegen Limburg.net voor gebrekkig databeheer | VRT NWS Nieuws

Het parket Limburg is een onderzoek gestart over de 383.000 bestanden die bij afvalintercommunale Limburg.net zijn gestolen. Het gaat om verschillende onderzoeken: naar de hackers zelf, maar er zijn ook klachten van bezorgde burgers over de manier waarop hun gegevens door de afvalintercommunale...

www.vrt.be

Hoe vaak moet dit nog gebeuren.

Gisteren was er een privacy expert in de Afspraak (kan even niet op zijn naam komen) en ze lieten enkele beelden zien waar ze de mening van "De man in de straat" vroegen. En iedereen had zoiets van "tgoh ja ". Mensen tonen meer emotie wanneer de friturist hun 3de stukske vlees vergeten is dan wanneer half hun privé op straat terecht komt.

 

[KnightOfCydonia]

Gisteren was er een privacy expert in de Afspraak (kan even niet op zijn naam komen) en ze lieten enkele beelden zien waar ze de mening van "De man in de straat" vroegen. En iedereen had zoiets van "tgoh ja ". Mensen tonen meer emotie wanneer de friturist hun 3de stukske vlees vergeten is dan wanneer half hun privé op straat terecht komt.

1) Het was/is Matthias Dobbelaere-Welvaert.

2) Dat is niet eens het ergste dat ik meeneem uit dat interview, eerder het besef dat de Stad Antwerpen - naast Mega-subsidieslurper te zijn binnen Vlaanderen - ook nog eens via een zwarte boekhouding hackers afbetaald heeft, want "magie" bestaat jammer genoeg niet.

 

[benjicroc]

1) Het was/is Matthias Dobbelaere-Welvaert.

2) Dat is niet eens het ergste dat ik meeneem uit dat interview, eerder het besef dat de Stad Antwerpen - naast Mega-subsidieslurper te zijn binnen Vlaanderen - ook nog eens via een zwarte boekhouding hackers afbetaald heeft, want "magie" bestaat jammer genoeg niet.

Bewijzen van? Want zelfs de bibliotheek diensten werken nog niet zoals voor de hack. Het is nog maar sinds een maand of 2 dat we terug kunnen reserveren voor containerpark en dergelijke

 

[KnightOfCydonia]

Bewijzen van? Want zelfs de bibliotheek diensten werken nog niet zoals voor de hack. Het is nog maar sinds een maand of 2 dat we terug kunnen reserveren voor containerpark en dergelijke

Natuurlijk géén bewijzen van, maar er liggen geen data op straat van Antwerpenaren natuurlijk, wél van Limburgers na deze Limburg.net hack.

 

[MrKend54l]

Natuurlijk géén bewijzen van, maar er liggen geen data op straat van Antwerpenaren natuurlijk, wél van Limburgers na deze Limburg.net hack.

Het is natuurlijk wel een zeer boude stelling dat dit via een zwarte boekhouding is gebeurd.
Noch dat dit door overheidsgeld betaald is. Noch dat er effectief ooit een cent betaald is.

 

[Creeping Death]

2) Dat is niet eens het ergste dat ik meeneem uit dat interview, eerder het besef dat de Stad Antwerpen - naast Mega-subsidieslurper te zijn binnen Vlaanderen - ook nog eens via een zwarte boekhouding hackers afbetaald heeft, want "magie" bestaat jammer genoeg niet.

Antwerpen heeft niet betaald, dat weet ik uit heel goede bron. En daar dragen ze nog altijd de gevolgen. Zie bv @benjicroc zijn bib voorbeeld.

 

[makila]

Hackers lekken 50.000 documenten met medische informatie van Belgen

Niet betalen? = op de blaren zitten. Dat het strafbaar is deze data te verspreiden? They do not give a ****

 

[fomix]

De vraag is, wat moest Medicheck met al die data? Ze zijn een bemiddelende partij tussen WG en arbeidsgeneesheer.
Als zij elk bezoek kunnen koppelen aan een arts en WG is dat eig voldoende. Met al de rest van die data hebben zij geen uitstaans...

Het toont nog maar is dat bedrijven vaak geen benul hebben van de gevoeligheid en waarde van de data die ze verzamelen.
En zolang de mentaliteit is "sla het maar op, je weet nooit dat we het nog is nodig hebben." zal dit nooit veranderen.

Waar is de tijd dat storage effectief nog geld kostte en we nog moesten na denken of iets in een smallint, int of bigint moest .