Aanvallers stelen gegevens van 143 miljoen Amerikanen bij Equifax
De creditcardgegevens van 143 miljoen Amerikanen zijn gestolen. De data werd buitgemaakt via de database van het kredietregistratiekantoor Equifax.
Dit meldt persbureau Bloomberg. Het bedrijf verzamelt en onderhoudt gegevens van 600 miljoen creditcardgegevens wereldwijd. De getroffen database zou echter voornamelijk data van Amerikaanse burgers bevatten, al zijn ook gegevens van een aantal Britse en Canadese creditcardhouders buitgemaakt. In de database zijn ondermeer namen, persoonsgegevens, adresgegevens, geboortedata en in sommige gevallen rijbewijsnummers te vinden.
Opvallend is dat het datalek tussen mei en juli dit jaar plaatsvond, maar nu pas naar buiten is gebracht door Equifax. Bloomberg meldt dat drie managers van Equifax kort nadat het datalek aan het licht kwam aandelen in het bedrijf ter waarde van 1,8 miljoen dollar hebben verkocht. Equifax stelt echter dat de managers op dit moment niet op de hoogte waren van het datalek. Inmiddels is de aandelenkoers van het bedrijf fors gedeeld.
Meer over
Lees ook
Datalek trekt CloudFlare
Gevoelige gegevens van klanten van CloudFlare zijn door een fout in de HTML-parser van CloudFlare toegankelijk geweest voor onbevoegden. Daarnaast werd de data geïndexeerd in de cache van zoekmachines. De problemen zijn inmiddels opgelost. CloudFlare meldt op zijn blog dat de problemen zijn gemeld door Tavis Ormandy, een beveiligingsonderzoeker v1
Microsoft verhelpt beveiligingsproblemen in Internet Explorer en Edge
Microsoft verhelpt een aantal kritieke beveiligingsproblemen in zijn webbrowsers in nieuwe patches. Een tweetal zero-day kwetsbaarheden waarvoor een exploit is gepubliceerd zijn echter niet gedicht. Een patch voor deze kwetsbaarheden wordt op 14 maart gelanceerd. De updates staan los van Patch Tuesday, die deze maand voor het eerst in de geschied1
Bezoekers van RSA Conference doelwit van malafide access points
Op de RSA Conference zijn meerdere malafide access points aangetroffen. Verschillende bezoekers hebben met de access points verbinding gemaakt, waardoor hun dataverkeer mogelijk is afgeluisterd. Dit heeft de leverancier van onder andere pentesting software Pwnie Express bekend gemaakt op de RSA Conference. Het bedrijf heeft op de RSA Conference a1