Gestolen data binnen enkele minuten misbruikt tijdens test van FTC
Cybercriminelen hebben slechts enkele minuten nodig om met gestolen identiteitsgegevens en persoonlijke informatie fraude te plegen. Tijdens een proef werden de eerste gegevens al na 9 minuten misbruikt.
Dit blijkt uit een test van de Amerikaanse Federal Trade Commission (FTC) die is uitgevoerd tijdens een workshop over identiteitsfraude. Een team van de FTC creëerde een database met de persoonsgegevens van 100 niet bestaande personen. De database bevatte onder andere adresgegevens, telefoonnummers, inloggegevens voor e-mailaccounts en online betaalinformatie, zoals een bitcoin wallet of een creditcard.
Na negen minuten misbruikt
Deze database is door de FTC op twee verschillende websites gepubliceerd waar cybercriminelen gestolen gegevens met elkaar delen. Nadat de content op beide sites was gepubliceerd, duurde het slechts negen minuten voordat de eerste cybercrimineel misbruik had gemaakt van de gegevens.
In totaal werd ruim 1.200 keer geprobeerd in te loggen op de gepubliceerde e-mail- en betaalaccounts. Ook werd op grote schaal geprobeerd misbruik te maken van gepubliceerde creditcardgegevens. Hiermee werd onder andere kleding, games, abonnees op online datingwebsites en pizza besteld.
Twee-factor authentificatie
De FTC waarschuwt dat de proef uitwijst dat indien persoonsgegevens of inloggegevens uitlekken, deze ook daadwerkelijk misbruikt zullen worden. De organisatie wijst erop dat twee-factor authentificatie tijdens deze proef heeft voorkomen dat de cybercriminelen daadwerkelijk toegang kregen tot accounts. De FTC adviseert gebruikers daarom deze beveiligingsmaatregel te activeren.
Meer over
Lees ook
Dit zijn de verwachtingen in 2024 voor het continu veranderende dreigingslandschap
Niemand weet wat ‘The Next Big Thing’ in het dreigingslandschap wordt. Wat wel mogelijk is, is terugkijken naar 2023, opvallende gedragingen van actoren identificeren en een gefundeerde inschatting maken van wat 2024 mogelijk in petto heeft.
Fortinet lanceert Fortinet Advisor, een generative AI assistant
Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1
Microsoft Defender Suite en een SOC houden remote werknemers veilig
Nu de behoefte aan veilig werken exponentieel toeneemt, is het beveiligen van externe en hybride werknemers een steeds groter probleem geworden. Voorheen gebruikten bedrijven beveiliging architecturen die gebaseerd waren op het beschermen van medewerkers die werkzaam waren in on-premises kantooromgevingen.