Hackers hebben de persoonlijke informatie van 10.6 miljoen gasten van hotelketen MGM Resorts gestolen, meldt ZDNet. ZDNet vond de namen, adressen, telefoonnummers en burgerservicenummers van voormalige klanten op een hackersforum.

MGM Resorts bevestigt woensdag aan de BBC dat de hack afgelopen zomer heeft plaatsgevonden.

Alles bij de bron; NU


 

Een aanbieder van gevangenissoftware heeft via een onbeveiligde Amazon S3-bucket allerlei privégegevens van gevangenen gelekt, waaronder namen, foto's en medicatie. Standaard staan S3-buckets zo ingesteld dat ze niet voor onbevoegden toegankelijk zijn.

De bucket van softwareleverancier Jailcore was voor iedereen toegankelijk. Jailcore is een cloudgebaseerde applicatie voor het gevangenisbeheer. Zo is het via de software mogelijk om medicatie onder gevangenen uit te delen, activiteiten van gevangenen te monitoren en celcontroles bij te houden.

Onderzoeker Noam Rotem en Ran Locar van vpnMentor vonden in de S3-bucket allerlei gevoelige gegevens. Het ging onder andere om de medicijnen die gevangenen gebruiken, de dosis, het moment van inname en of de medicijnen waren geweigerd. Verder bevatte de S3-bucket de namen van gevangenen, hun geboortedatum en foto, alsmede informatie over de activiteiten van gevangenen, zoals bezoeken, ontvangen pakketjes en andere zaken. Ook informatie over gevangenismedewerkers, zoals hun volledige naam en soms ook handtekening, werd aangetroffen.

De onderzoekers waarschuwden Jailcore op 5 januari. Volgens vpnMentor verliep de communicatie met Jailcore moeizaam en wilde het bedrijf de melding niet accepteren. Op 15 januari werd het Pentagon geinformeerd, waarna de S3-bucket een dag later was gesloten.

Bron; Security


 

Persoonsgegevens van bijna 6,5 miljoen Israëlische stemmers waren toegankelijk via een politieke app. Likoed, de politieke partij van minister-president Netanyahu, uploadde de gegevens naar de app. Logingegevens voor de database stonden in de broncode van de site.

Het gaat om data van 6.453.254 Israëliërs, waaronder namen, identiteitskaartnummers, adressen, het geslacht en in sommige gevallen ook telefoonnummers en 'andere persoonlijke details'. Politieke partijen in Israël ontvangen dergelijke informatie voorafgaande aan verkiezingen. Partijen moeten de informatie goed beschermen en mogen de database niet reproduceren of aan derde partijen leveren. Na de verkiezingen moet de database verwijderd worden.

Volgens de Israëlische krant Haaretz hebben privacyvoorvechters al gewaarschuwd voor het gebruik van de applicatie. Publicaties TheMarker en Ha’ayin Hashivi’it maakten eerder al bekend dat de app het mogelijk maakt om databases aan te leggen die in strijd zijn met de privacywetgeving. De app vraagt gebruikers om aanvullende details te geven bij de namen van bekenden en vrienden die mogelijk op Likoed stemmen. Haaretz schrijft dat Likoed in het verleden betrokken is geweest bij meerdere privacyschandalen. Zo is de database van mensen die op de partij stemmen, al meerdere keren uitgelekt via internet. Dit keer gaat het om alle stemgerechtigden in het land.

Alles bij de bron; Tweakers


 

Datalekken zijn een veel grotere dreiging dan de meeste mensen beseffen, zo stellen onderzoekers van de Harvard School of Engineering op basis van eigen onderzoek. Voor hun onderzoek keken de onderzoekers naar gegevens die via verschillende datalekken op straat waren beland.

De gegevens uit deze verschillende datalekken werden via een tool gekoppeld met een dataset die in 2015 bij kredietbureau Experian werd gestolen. Deze dataset bevatte de informatie van miljoenen mensen. Per individu waren er 69 variabelen, zoals adresgegevens, telefoonnummer, kredietscore, donaties aan politieke partijen, het aantal kinderen en tal van andere gegevens.

Door de gegevens van verschillende datalekken te combineren met die van Experian bleek het mogelijk om de digitale identiteiten van mensen aan hun "real-world" identiteiten te koppelen. Dit leverde weer nieuwe informatie op. Volgens de onderzoekers zijn datalekken dan ook veel ernstiger dan de meeste mensen denken. "Zodra iets is gelekt, is het openbare informatie waar iedereen toegang toe heeft en kan gebruiken. Mensen hebben het idee dat ze een recht op hun informatie hebben nadat het is gelekt, maar zodra het is gelekt, is het weg. Dat is iets dat iedereen moet beseffen", zegt onderzoeker Kian Attari. 

"Als meer mensen zich bewust worden van het gevaar van datalekken, wordt hopelijk de druk opgevoerd om op te treden tegen bedrijven die onvoldoende doen om gegevens te beschermen", besluit onderzoeker Dasha Metropolitansky.

Alles bij de bron; Security


 

Gokbedrijf BtoBet heeft van meer dan 440.000 klanten de privégegevens gelekt, waaronder namen, uitgebreide informatie over het gokverleden, financiële transacties en e-mailadressen. Dat meldt beveiligingsonderzoeker Troy Hunt. Hunt ontving vorige maand een database van de goksite Surebet247. Uiteindelijk bleek dat het datalek bij BtoBet was ontstaan. Het gokbedrijf heeft een onderzoek ingesteld.

Daarnaast bleek de aangeleverde data ook back-ups van goksites BetAlfa, BetWay, BongoBongo en TopBet te bevatten. Verder onderzoek wees uit dat de data was gelekt door BtoBet, het bedrijf dat de software en het platform voor de goksites aanbiedt. Het bleek om geboortedata, e-mailadressen, financiële transacties, geografische locaties, namen, gebruikersnamen en uitgebreide informatie over het gokverleden van 444.000 gebruikers te gaan.

Alles bij de bron; Security


 

Een Amerikaanse man heeft bekend dat hij de gegevens van 8000 Amerikanen uit de database van HealthCare.gov heeft gestolen. Dit is de website van de Affordable Care Act, beter bekend als Obama's zorgwet Obamacare. De man werkte voor een it-bedrijf dat centra ondersteunt waar mensen zich voor de zorgverzekering kunnen aanmelden.

Verschillende keren zocht de man gegevens in de database op en kopieerde die. Het ging om de persoonlijke gegevens van meer dan achtduizend individuen. De Amerikaan maakte gebruik van "bulkzoekopdrachten", zo meldt het Amerikaanse ministerie van Justitie. Van tenminste vijf personen werden de gegevens gebruikt voor het frauduleus aanvragen van creditcards, leningen en kredieten.

Alles bij de bron; Security


 

Op een in augustus in Nederland gestolen back-up stonden ook gegevens van 160.000 Belgische klanten van reisverzekeraar Allianz Partners die een schadegeval of panne hadden doorgegeven. De gegevens stonden op een fysieke back-up in een kluis op een beveiligde locatie. In oktober bleek dan dat het om veel meer Nederlandse klanten ging: maar liefst 2,3 miljoen mensen waren getroffen.

Nu blijkt dus dat er ook gegevens van Belgische klanten gestolen zijn. Het gaat om mensen die via hun autodealer een autoverzekering met pechbijstand bij Allianz Global Assistance hebben afgesloten en in de afgelopen vijf jaar een beroep hebben gedaan op die service. Het gaat soms om gevoelige medische informatie, maar ook om adressen en bankgegevens. De verzekeraar heeft het incident gemeld bij de Belgische Gegevensbeschermingsautoriteit.

De maatschappij zegt alle betrokken klanten individueel op de hoogte te zullen brengen. Allianz Partners raadt klanten aan om waakzaam te zijn voor verdachte berichten of vreemde boodschappen in naam van de firma. 

Alles bij de bron; HLN


 

Op veilingsite eBay is een harde schijf opgedoken waarop tienduizenden gegevens van burgers uit het Duitse Coburg. Op de schijf stonden gegevens van de instantie die voertuigregistraties aflevert en van de jeugddienst van Coburg.

Er bevonden zich niet alleen niet-versleutelde persoonsgegevens op de SSD-schijf, maar ook interne mails van ambtenaren. Volgens het Duitse IT-vakblad c’t stond er zeer gevoelige correspondentie bij. Uit onderzoek van het vakblad bleek dat de harde schijf in de zomer met technische problemen naar een ICT-dienstverlener was gebracht. De schijf zou daar niet goed gewist zijn. Vervolgens kwam het ding terug in het bezit van de leverancier en die bracht de schijf na een eenvoudige werkingstest weer in omloop.

Alles bij de bron; HLN


 

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha