Zelfs virtueel wordt uw veiligheid verkracht met NVA aan de macht

[Het Verzet]

Oorspronkelijk geplaatst door patrickve

Ten eerste, bijlange niet: bij ransomware wordt meestal geen data gestolen, enkel lokaal door een trojaans paard geencrypteerd.

En ten tweede, nieuwe identiteitskaarten gaan de identity theft niet tegenhouden. Enkel eventueel het kunnen inloggen met uw i-ID, da's al.

"Play zou bij de aanval meer dan 500 gigabyte aan data veroverd hebben en dreigt ermee die op 19 december publiek te maken, als de stad Antwerpen geen losgeld betaalt"

[patrickve]

Oorspronkelijk geplaatst door Het Verzet

"Play zou bij de aanval meer dan 500 gigabyte aan data veroverd hebben en dreigt ermee die op 19 december publiek te maken, als de stad Antwerpen geen losgeld betaalt"

Ik zou zeggen: chiche

Er staat daar dus 500 GB data naar buiten te stromen, en geen kat die kan zien naar waar ?

[De Rode Willem]

Oorspronkelijk geplaatst door patrickve

Ik zou zeggen: chiche

Er staat daar dus 500 GB data naar buiten te stromen, en geen kat die kan zien naar waar ?

Neen….
Begrijpt u nu het politieke karakter van deze hack nadat er gewaarschuwd is dat de IT beveiliging hier in ‘t stad niet veilig was ?
Wat als…de gevens lekken (verkocht worden dus) en mijn identiteisgegevens worden gebruikt vooor identiteitsfraude…..Wever gaat dat oplossen ? Al fluitend waarschijnlijk….

[Het Verzet]

Oorspronkelijk geplaatst door patrickve

Ik zou zeggen: chiche

Er staat daar dus 500 GB data naar buiten te stromen, en geen kat die kan zien naar waar ?

500GB uitgaande data lijkt mij nu niet bepaald veel om op te vallen voor een stad als Antwerpen.
En daar zullen waarschijnlijk wel traces in een of andere log over zijn, maar een ietwat deftige hacker gaat dat spoor wel anonimiseren me dunkt.

[quercus]

Oorspronkelijk geplaatst door De Rode Willem

Neen….
Begrijpt u nu het politieke karakter van deze hack nadat er gewaarschuwd is dat de IT beveiliging hier in ‘t stad niet veolig was ?
Wat als…de gevens lekken (verkocht worden dus) en mijn identiteisgegevens worden gebruikt vooor identiteitsfraude…..Wever gaat dat oplossen ? Al fluitend waarschijnlijk….

Als "druk bezette zakenman met zeer weinig tijd" heb je dan pech gehad nietwaar? Je zult uw aan dit forum bestede tijd drastisch moeten inkorten. Dat zal door uw collega's op forum.politics.be erg geapprecieerd worden.

[De Rode Willem]

Oorspronkelijk geplaatst door quercus

Als "druk bezette zakenman met zeer weinig tijd" heb je dan pech gehad nietwaar? Je zult uw aan dit forum bestede tijd drastisch moeten inkorten. Dat zal door uw collega's op forum.politics.be erg geapprecieerd worden.

Waar beweer ik dat ik een druk bezette zakenman ben ? Op mijn 60ste...???
Ik vrees dat u uw persoonlijke fantasie weer maar eens op hol laat slaan.

[De Rode Willem]

Oorspronkelijk geplaatst door Het Verzet

500GB uitgaande data lijkt mij nu niet bepaald veel om op te vallen voor een stad als Antwerpen.
En daar zullen waarschijnlijk wel traces in een of andere log over zijn, maar een ietwat deftige hacker gaat dat spoor wel anonimiseren me dunkt.

500 Gb is niet veel....
Maar genoeg om alle identiteitsgegevens van alle antwerpenaren te bevatten.

[patrickve]

Oorspronkelijk geplaatst door De Rode Willem

Neen….
Begrijpt u nu het politieke karakter van deze hack nadat er gewaarschuwd is dat de IT beveiliging hier in ‘t stad niet veilig was ?
Wat als…de gevens lekken (verkocht worden dus) en mijn identiteisgegevens worden gebruikt vooor identiteitsfraude…..Wever gaat dat oplossen ? Al fluitend waarschijnlijk….

Alle IT dingen kunnen dat meemaken he.

[patrickve]

Oorspronkelijk geplaatst door Het Verzet

500GB uitgaande data lijkt mij nu niet bepaald veel om op te vallen voor een stad als Antwerpen.
En daar zullen waarschijnlijk wel traces in een of andere log over zijn, maar een ietwat deftige hacker gaat dat spoor wel anonimiseren me dunkt.

Ik zou denken dat zo een fluxen wel te traceren zijn, vandaar dat ik dat een risico zou vinden als hacker om dat te doen. Het punt is namelijk dat waar die flux aankomt, die waarschijnlijk onmiddellijk ergens anders heen gaat, en ik zou denken dat je zoiets wel merkt. Dat in tegenstelling tot laag-debiet fluxen zoals wanneer ge met een terminal ergens inlogt of zo en het gaat om een paar packetjes per seconde of zo.

Wat ik NIET begrijp is dat gevoelige gegevens niet geencrypteerd zouden zijn, zodat die hackers daar niks mee kunnen doen.

Kortom, als je een goeie backup hebt, dan ben je in principe veilig tegen een "normale" ransomware aanval, en als je gevoelige gegevens hebt, dan bewaar je die in geencrypteerde bestanden. Normaal gezien zouden de gedecrypteerde gegevens dan enkel in RAM aanwezig zijn, en zo een algemene pomp dingen zullen dat wel niet gemakkelijk kunnen doorsturen, dat wordt specifiek hacken.

[Het Verzet]

Oorspronkelijk geplaatst door patrickve

Ik zou denken dat zo een fluxen wel te traceren zijn, vandaar dat ik dat een risico zou vinden als hacker om dat te doen. Het punt is namelijk dat waar die flux aankomt, die waarschijnlijk onmiddellijk ergens anders heen gaat, en ik zou denken dat je zoiets wel merkt. Dat in tegenstelling tot laag-debiet fluxen zoals wanneer ge met een terminal ergens inlogt of zo en het gaat om een paar packetjes per seconde of zo.

Wat ik NIET begrijp is dat gevoelige gegevens niet geencrypteerd zouden zijn, zodat die hackers daar niks mee kunnen doen.

Kortom, als je een goeie backup hebt, dan ben je in principe veilig tegen een "normale" ransomware aanval, en als je gevoelige gegevens hebt, dan bewaar je die in geencrypteerde bestanden. Normaal gezien zouden de gedecrypteerde gegevens dan enkel in RAM aanwezig zijn, en zo een algemene pomp dingen zullen dat wel niet gemakkelijk kunnen doorsturen, dat wordt specifiek hacken.

Maar het zit in geëncrypteerde bestanden.
Allez, nu toch.

[Dadeemelee]

Oorspronkelijk geplaatst door patrickve

Ik zou denken dat zo een fluxen wel te traceren zijn, vandaar dat ik dat een risico zou vinden als hacker om dat te doen. Het punt is namelijk dat waar die flux aankomt, die waarschijnlijk onmiddellijk ergens anders heen gaat, en ik zou denken dat je zoiets wel merkt. Dat in tegenstelling tot laag-debiet fluxen zoals wanneer ge met een terminal ergens inlogt of zo en het gaat om een paar packetjes per seconde of zo.

Wat ik NIET begrijp is dat gevoelige gegevens niet geencrypteerd zouden zijn, zodat die hackers daar niks mee kunnen doen.

Kortom, als je een goeie backup hebt, dan ben je in principe veilig tegen een "normale" ransomware aanval, en als je gevoelige gegevens hebt, dan bewaar je die in geencrypteerde bestanden. Normaal gezien zouden de gedecrypteerde gegevens dan enkel in RAM aanwezig zijn, en zo een algemene pomp dingen zullen dat wel niet gemakkelijk kunnen doorsturen, dat wordt specifiek hacken.

Waarschijnlijk hing de backup ook aan het internet.

[epicurist_dirk]

gelet op onze immense schuldenberg kan misschien hier ook een staats trollen leger opgericht en ingezet worden die gelden terug stelen bij de trollen in Rusland en Noord Korea om onze schulden af te betalen! Oog om oog tand om tand.

[patrickve]

Oorspronkelijk geplaatst door Het Verzet

Maar het zit in geëncrypteerde bestanden.
Allez, nu toch.

[patrickve]

Oorspronkelijk geplaatst door Dadeemelee

Waarschijnlijk hing de backup ook aan het internet.

Dat is inderdaad het moeilijke. Je moet een backup hebben die zelf niet gemakkelijk besmet geraakt.

[De gemuilkorfde]

Oorspronkelijk geplaatst door patrickve

Jamaar is het nu een ransomware aanval, of hebben ze de gegevens gepikt ? Dat zijn twee totaal verschillende zaken he.

Neen, dat zijn geen twee totaal verschillende zaken.
Nog eens, om het systeem plat te leggen en de boel te encrypteren, moet je eerst binnendringen.
Eens je binnen bent, kun je de gegevens kopiëren, en dan heb je die dus.
We gaan er toch geen woordspelletje van maken?

[De gemuilkorfde]

Oorspronkelijk geplaatst door De Rode Willem

Heel juist.
Eenmaal betalen is geen garantie...zoals ik ook al stelde

Het is als burger om te rotten te weten dat de bevoegde overheid was verwittigd dat dit kon gebeuren !

Die andere Vooruit, VLD en CD&V gemeentes zijn net zo fout bezig.
Geen audit vragen is al helemaal schuldig verzuim.

[De gemuilkorfde]

Oorspronkelijk geplaatst door Sneaky

Nogmaals, die doen 10 van die hacks per week he. Als ze willen dat mensen blijven betalen, moeten ze het spel juist spelen en niet een tweede keer langs de kassa passeren. Want dan is er geen verschil tussen betalen en niet betalen.

Als ze slim zijn, houden ze die gegevens bij.
De dag dat het te moeilijk wordt om binnen te breken, gaan ze voor de tweede ronde, wees daar maar zeker van.
En ja, als ze niet betalen liggen de gegevens op straat.
Maar als ze wel betalen, is er geen enkele garantie dat ze niet op een latere datum terugkomen voor meer geld.

[De gemuilkorfde]

Oorspronkelijk geplaatst door patrickve

Meestal gebeurt dat NIET door "toegang van buitenaf", maar door een Troyaans paard, ttz, iemand die het zelf binnen gehaald heeft, door ergens op een link te klikken of zo.

Nu is het zo dat men soms ook de twee doet, of U LAAT GELOVEN dat men de twee doet. Maar het is een beetje eigenaardig want dat zou een enorme netwerk flux moeten geven naar buiten toe. En die enorme flux laat gemakkelijke traceren waar de aanval vandaan kwam.

Nu ja, blijkbaar is het wel iets dat men nu begint te doen...

"Een enorme netwerk flux", als dat over tekst- of cijferdata gaat is dat helemaal niet enorm, en het comprimeert nog fantastisch ook.
En ze zullen wel iets opgestuurd hebben uit die data om te bewijzen dat ze die daadwerkelijk in handen hebben.

[De gemuilkorfde]

Oorspronkelijk geplaatst door patrickve

Ik zou zeggen: chiche

Er staat daar dus 500 GB data naar buiten te stromen, en geen kat die kan zien naar waar ?

1) Het hoeft niet in één keer naar buiten gestroomd te zijn.
2) Ooit al eens van compressie gehoord? Tekst- en cijferdata kun je enorm goed comprimeren.
Een Word bestandje van een paar megabytes wordt algauw gecomprimeerd tot een paar tientallen kilobytes.
Er hoeft dus geen 500 Gbytes verstuurd geweest te zijn, misschien 10 Gbyte of zo, dat is helemaal niet zoveel.

[Dadeemelee]

Oorspronkelijk geplaatst door Het Verzet

500GB uitgaande data lijkt mij nu niet bepaald veel om op te vallen voor een stad als Antwerpen.
En daar zullen waarschijnlijk wel traces in een of andere log over zijn, maar een ietwat deftige hacker gaat dat spoor wel anonimiseren me dunkt.

Een hd met minder dan 2 TB daar wordt momenteel mee gelachen. Maar 500 GB is wel voldoende om heel wat identiteitskaarten op te slaan. Een identiteitskaart is wat tekst en enkele jpegs.