Tweet

0

Nederlandse Sony-accounts simpel gestolen

Wachtwoorden onbeveiligd

Bij Sony zijn opnieuw een miljoen gebruikersaccounts gekaapt. Hackersgroep LulzSec heeft ook Nederlandse en Belgische aanmeldgegevens op The Pirate Bay gezet.

Hackersgroep LulzSec maakt via Twitter bekend dat het Sonypictures.com met succes heeft aangevallen. Daarbij heeft de groep naar eigen zeggen de gegevens van meer dan een miljoen gebruikers bemachtigd.

Die claim maakt LulzSec meteen hard. Het heeft de bestanden die het te pakken kreeg online gezet via zijn site en laten verspreiden via bittorrent. Onder die gegevens zit een bestand van Sony BMG Music Entertainment Belgium en een soortgelijk exemplaar voor Nederland.

Persdatabase
In het Belgische bestand staat een handvol gebruikersnamen, e-mailadressen en wachtwoorden van Belgische en Nederlandse Sony-medewerkers. Het Nederlandse bestand bevat de log-ins van een persdatabase. Afgaande op de gebruikte namen en wachtwoorden gaat het om een fotosite van SonyBMG.

In dat laatste bestand zitten enkele honderden log-ins van diverse Belgische en Nederlandse media, concertorganisatoren en andere gebruikers. Gaande van Het Laatste Nieuws, Le Soir, en Studio Brussel tot Sanoma en Marie Claire.

Persoonlijke gegevens
Omdat het hoofdzakelijk om gebruiksgegevens van redacties en organisaties gaat, zijn er hier niet al te veel persoonlijke gegevens te rapen. Dat is echter wel het geval bij de log-ins die LulzSec van Sonypictures.com kon stelen. In één bestand vinden we niet alleen gegevens zoals e-mailadres, gebruikersnaam en wachtwoord, maar ook namen, adressen en telefoonnummers.

Hoewel het om gebruikersgegevens gaat van Sony, loopt een groot aantal gebruikers van Sonypictures.com momenteel het risico dat hun e-mailaccount wordt misbruikt omdat ze hun e-mailwachtwoord ook bij Sony hebben gebruikt. Die kans was er al sinds de hack van het PlayStation Network. Maar omdat deze bestanden online gedeeld worden, kan bijna iedereen er zijn gang mee gaan.