Politiebond.nl nog steeds lek als een mandje

Afgelopen week bleek dat de website van de Nederlandse Politiebond (NPB) vatbaar was voor SQL-injectie. Daarmee is het mogelijk om commando's voor SQL in te geven in bijvoorbeeld de url en zo de database uit te lezen. Een hacker van Anonymous kraakte daarmee de gebruikersdatabase en plaatste die online.

Om de ramp nog groter te maken kraakte een ander anoniem persoon een dag later alle wachtwoorden om die vervolgens ook te publiceren. Om het lek te dichten, sloot de NPB drie dagen lang de website.

Nu is de site weer live, maar nog steeds vol gaten.

Lees alles bij de bron: webwereld