Inbraak op 600 Ziggo mailaccounts

Ter info,

Ziggo heeft vorige week ontdekt dat criminelen toegang hebben gekregen tot de e-mailaccounts van zeshonderd klanten.…

Klik om te vergroten...

…Na ontdekking van de inbraak heeft de internetprovider de getroffen accounts geblokkeerd en klanten een brief gestuurd met instructies om de blokkade op te heffen.

Klik om te vergroten...

Mooi dat Ziggo in elk geval maatregelen heeft getroffen en de klanten hebben geïnformeerd.

Derden hebben toegang verkregen tot de accounts doordat ze beschikten over e-maillijsten in combinatie met wachtwoorden, of makkelijk te raden wachtwoorden

Klik om te vergroten...

Dat zie ik dus ook hier op het forum gebeuren. Bekende lijsten met email/wachtwoord combinaties die elders gelekt zijn worden gebruikt om op oude accounts in te loggen. Uiteraard zijn er allemaal systemen om te voorkomen dat met 'brute force' zo'n hele lijst wordt afgewerkt maar toch lukt het af en toe. Als het dan toch is gelukt dan wordt het meestal gebruikt om spam te verspreiden.

Wat we hier nu hebben gedaan is op alle accounts die een x tijd niet zijn gebruikt, een security lock hebben gezet.
De gebruiker moet dan extra acties uitvoeren om in te kunnen loggen, waaronder een wachtwoord-reset via mail.

René zei:

Dat zie ik dus ook hier op het forum gebeuren. …

Klik om te vergroten...

Leuk idee van zo'n lock. Ik zal het eens voorstellen bij een ander forum waar ik actief ben. Toevallig hadden we daar hetzelfde.

Iemand die al 8 jaar actief was op het forum plaatste plots een spambericht. Zijn laatste post was uit 2022. Het meest waarschijnlijke was hier dat iemand anders met zijn account ingelogd was. Ik heb hem direct een mailtje gestuurd en binnen het uur kreeg ik de melding terug dat hij zijn wachtwoord aangepast had.