Welkom bij TOP systems

Nieuws

Lek Sinterklaasjournaal

Geachte relatie,

Vorige week dinsdag claimde een hacker dat hij de gegevens van duizenden kinderen heeft kunnen inzien. De publieke omroep NTR bevestigt dat; het ging om de gegevens van 13.000 kinderen. Helen Albada, woordvoerster van de NTR gaf aan dat het om een tool gaat die sinds 2005 online staat. Die tool bleek niet beveiligd op de wijze waarop de rest is beveiligd.

De tool gaf kinderen de mogelijkheid om bijvoorbeeld tekeningen in te sturen en kleurplaten te downloaden, maar bleek ongewild tot meer in staat. Via SQL-injectie, een vaak voorkomende methode om beveiligingen te omzeilen, kon een databasedump worden gemaakt. Onder andere naam, e-mailadres en leeftijd werden in de database opgeslagen. De hacker, die anoniem wil blijven, plaatste op het internet een gedeeltelijke en gecensureerde dump van een tabel met administratieve logingegevens. Hij zegt dat hij bewust niet meer dan die informatie uit de database heeft gedownload, omdat dat niet netjes zou zijn geweest. Het ging bij de hack overigens niet om 'Het Grote Boek' waar gegevens van 1,5 miljoen kinderen in stonden.

We leren hiervan dat we bewuster met ICT-beveiliging om moeten gaan. Zorg ervoor dat u een firewall, virusscanner en anti-spyware programma hebt en scan regelmatig op virussen en spyware. Wees daarnaast ook voorzichtig met het downloaden van programma's en wees alert bij onbekende bijlagen in e-mails.

Indien u hier meer informatie over wilt, stuur dan een mailtje naar helpdesk@topsystems.nl.

Met vriendelijke groet,

TOP systems B.V.

Bron: http://tweakers.net/nieuws/78252/gegevens-13000-kinderen-toegankelijk-door-lek-sinterklaasjournaal-punt-nl.html