Anonymous lekt 90.000 militaire e-mailaccounts

Internetbeweging Anonymous heeft het netwerk van het Amerikaanse defensiebedrijf Booz Allen Hamilton gehackt en zo'n 90.000 e-mailadressen met wachtwoordhashes online gezet. Ondanks dat het bedrijf zich met de nationale veiligheid van de VS bezighoudt, was één van de servers eenvoudig te hacken, aldus Anonymous in deze verklaring. "We infiltreerden een server op hun netwerk die nauwelijks beveiligd was." 

De aanvallers wisten een shell op de machine te krijgen om vervolgens allerlei gegevens te stelen. Naast de 90.000 e-mailaccounts met "ongesalte" wachtwoordhashes, is er ook een complete sqldump online gezet. Ook wist Anonymous toegang tot de svn ontwikkelruimte te krijgen, waar vier gigabyte aan broncode werd gestolen. "Maar dit werd als onbelangrijk beschouwd en een verspilling van kostbare ruimte, dus hebben we het alleen gepakt en van hun systeem verwijderd." 

Verder werden er gegevens gevonden die de aanvallers voor volgende aanvallen kunnen gebruiken. Het 130MB grote bestand met alle gegevens is op de The Pirate Bay te vinden.


Bron: Security.nl

900 Britse agenten misbruiken politiedatabase

Meer dan negenhonderd Britse agenten hebben zichzelf de afgelopen vier jaar toegang verschaf tot vertrouwelijke politiedatabases en gegevens terwijl dat voor hun werk niet nodig was. In totaal werden 904 agenten aan disciplinaire maatregelen onderworpen. 243 agenten en politiepersoneel werden veroordeeld, terwijl 98 agenten wegens het schenden van de databeschermingswetgeving werden veroordeeld. 

Het gaat niet alleen om agenten die gegevens over vrienden en mogelijke partners opzochten, maar ook om het verstrekken van vertrouwelijke informatie aan criminele bendes en drugsdealers, aldus onderzoek van Big Brother Watch. "Politiekorpsen moet een zero telorance beleid voor dit soort gedrag toepassen. Wie zijn positie misbruikt zou ter plekke moeten worden ontslagen", zo laat de burgerrechtenbeweging weten.


Bron: Security.nl

Expert wil 'cyber-tribunaal' in Den Haag

Cybercriminelen moeten voor een apart tribunaal in Den Haag worden berecht, zo pleit cybercrime-expert Stein Schjolberg. Volgens het hoofd van de Cybercrime Legal Working Group van het EastWest Institute (EWI) moet het tribunaal in actie komen als nationale rechtbanken zeer ernstige cybermisdrijven niet aanpakken. 

Het tribunaal in Den Haag zou onder het Internationaal Strafhof moeten vallen en verdachten van cybercrime vervolgen, zo laat Schjolberg in dit pleidooi weten. Mede omdat er in Den Haag al zoveel internationale gerechtshoven zijn. Mocht Den Haag afvallen, dan zou Singapore een mogelijk alternatief zijn, aangezien het Interpol Global Complex daar wordt gebouwd.

Bron: Security.nl