Database met gegevens 160.000 mensen gehackt

[sandor]

Hackers zijn erin geslaagd een database van het gezondheidscentrum van de Universiteit van Berkeley te hacken en zo de persoonlijke informatie van meer dan 160.000 mensen te bemachtigen. De aanval werd pas na 7 maanden opgemerkt. 97.000 individuen lopen met name risico, omdat hun sociale security nummers tijdens de hack waren opgevraagd. Het is onbekend of de "overzeese" aanvallers erin geslaagd zijn om de nummers aan de bijbehorende namen te koppelen. Verder bevatte de database informatie over ziektekostenverzekering, namen van dokteren die patiënten van het gezondheidscentrum hadden bezocht en wat andere medische gegevens.

De aanval begon op 9 oktober vorig jaar en werd pas op 9 april ontdekt, toen een systeembeheerder tijdens routine werkzaamheden een door de aanvallers achtergelaten bericht aantrof. Uit de serverlogs zou blijken dat de aanvallers mogelijk vanuit China opereerden. Waarschijnlijk wisten ze via SQL-injectie toegang tot de database te krijgen.

bron: security.nl

[sandor]

Heel geruststellend dat ze 7 maanden later pas ontdekt worden en dan ook nog eens per ongeluk.

[libris]

haha, laatst zag ik ook dat er bij tele2 ook een zwakte punt zat en dat daardoor criminelen 100000 e-mail adressen konden bemachtigen