Welkom bij ons Cybersecurity Nieuwsoverzicht voor de maand december 2017. Hier delen we het laatste en trending nieuws over gebeurtenissen en technologische updates uit de wereld van cybersecurity van de afgelopen maand. Bezoek het Nieuwsoverzicht aan het einde van elke maand voor snelle hoogtepunten en inzichten.
1. Bij een datalek bij Nissan Canada zijn de gegevens van 1.13 miljoen klanten openbaar gemaakt
De financiële tak van Nissan Canada heeft bekendgemaakt dat het bedrijf slachtoffer is geworden van een datalek. Het begon allemaal met malware die op het netwerk van Nissan Motor Co. werd geplaatst en waarmee gevoelige gegevens zoals gebruikers-ID's en wachtwoorden konden worden verzonden. Bij het datalek werden de persoonlijke en financiële gegevens van 1.13 miljoen (voormalige) klanten van Nissans autofinancieringstak blootgelegd.
Het bedrijf werd op 11 december 2017 op de hoogte gesteld van ongeautoriseerde toegang tot de persoonlijke gegevens van enkele klanten. Vermoedelijk heeft een onbekende hacker toegang gekregen tot persoonlijke gegevens van klanten, zoals naam en adres, voertuigidentificatienummer (VIN), merken en modellen van auto's, leningbedragen, kredietscores, enzovoort.
2. Een verzameling van 1.4 miljard gehackte en gelekte wachtwoorden gevonden op het Dark Web
Volgens de beveiligingsonderzoekers van 4iQ, die de dark web-sites, online zwarte markten en hackersforums in de gaten houden, is er een bestand van 41 GB op het dark web gevonden met 1.4 miljard gebruikersnaam-wachtwoordcombinaties. De verzameling bevat ook e-mailadressen en andere inloggegevens in platte tekst. Deze enorme hoeveelheid data werd op 5 december online gevonden.
Volgens 4iQ bevat het bestand dumps van LinkedIn, Pastebin, Bitcoin, RedBox, MySpace, AntiPublic, Netflix, Minecraft, Runescape en vele andere bekende websites. De meest voorkomende wachtwoorden in de database zijn 123456, qwerty, password en 111111.
3. Bitcoin-overval: miljoenen gestolen van NiceHash
NiceHash, een platform voor Bitcoin-mining, is aangevallen en gehackt door professionele hackers. De aanval vond plaats op 6 december , toen de hackers met behulp van zeer geavanceerde social engineering-technieken inbraken in het Bitcoin-miningplatform. De hackers stalen meer dan 4,700 Bitcoins, ter waarde van meer dan 60 miljoen dollar tegen de huidige koers.
NiceHash heeft alle activiteiten 24 uur lang stilgelegd nadat het betalingssysteem werd gecompromitteerd en de Bitcoin-portemonnee van NiceHash werd gestolen.
4. MoneyTaker onthuld na 1.5 jaar van stille bankovervallen, stal meer dan $ 10 miljoen
Beveiligingsonderzoekers van beveiligingsbedrijf Group IB hebben een groep Russischtalige hackers ontdekt. De onderzoekers gaven de groep hackers de bijnaam "MoneyTaker", naar de malware die bij bepaalde hacks werd gebruikt. Deze groep hackers heeft zich in stilte gericht op financiële instellingen, advocatenkantoren en enkele grote banken in het Verenigd Koninkrijk, de Verenigde Staten en Rusland.
MoneyTaker heeft sinds mei 2016 miljoenen dollars gestolen via deze internationale overvallen. De hackersgroep zou meer dan 20 aanvallen hebben uitgevoerd op meerdere financiële instellingen en meer dan $ 10 miljoen hebben gestolen.
5. Virtuele toetsenbord-app legt persoonlijke gegevens van 31 miljoen gebruikers bloot
Ontwikkelaar van virtuele toetsenbord-apps, Ai.type, heeft per ongeluk de persoonlijke gegevens van zo'n 31 miljoen gebruikers gelekt. Volgens beveiligingsonderzoekers bestaan de gelekte persoonsgegevens voornamelijk uit telefoonnummers.
De beveiligingsonderzoekers van het Kromtech Security Center ontdekten het datalek en meldden later dat er bijna 580 GB aan gevoelige gegevens online was gelekt. De gelekte gegevens waren opgeslagen in de MongoGB-database, waarmee de gebruiker online toegang heeft tot de opgeslagen bestanden. De server was eigendom van de heer Eitan Fitusi, CEO en oprichter van Ai.type. De blootgestelde database is zichtbaar voor Android-gebruikers van de applicatie.
