D-Trust: Beet Hat-Hacker muhtemelen uygulama portalında “saldırının” arkasındaydı

bencede

New member
Garantili kimlikler için alakalı bir tedarikçi olan D-Trust'tan sonra, geçen hafta imza kartları için başvuru portalına bir saldırı bildirdi ve geçen hafta bir posta şirketi elektronikte Chaos Computer Club (CCC) sözcüsü Linus Neumann. Anonim bir güvenlik araştırmacının verileri açık bir EP aracılığıyla kabul ettiğini bildirir. “Sonuç olarak, erişimin korunması önlenmedi” diyor, erişimin gerçekleştirildiği dört dönemi de listeleyen Neumann.


Duyuru




Ancak, “paragraf hacker” ın yasal gri alanı ve D-Trust tarafından açılan cezai şikayet nedeniyle, hemen CCC ile temasa geçmedi, ancak hemen. Veriler tamamen silindi. CCC, D-Trust'un güvenlik seviyesini “bu yüzyılın ortak standartlarına” artırmak için enerjisini kullanacağını umuyor.

D-Trust Perşembe akşamına tepki gösterdi. Şirket bu nedenle “mektubun beyanlarını değerlendirmek için ilgili güvenlik yetkilileri ve dış güvenlik uzmanları ile yakın temasta çalışmaya devam ediyor”. Şirket, Neumann tarafından listelenen verilere Neumann tarafından listelenen verilerin ötesinde erişilip erişilemeyeceğini tatmin etmez.

Açık Arılar


13 Ocak'ta, “portal.d-trust.net” portalının bir arayüzünün verileri okundu. “Elektronik iyileştirici meslekler (EHBA) ve pratik veya kurumsal kartlar (SMC -B) başvurusunun uygulanması da etkilendi. Doktorlar, telematik altyapıya erişim almak için bu özel kimliğe ihtiyaç duyuyor – ki Sağlık sistemi – ve belgeleri imzalayın. […] Erişim verileri (oturum açma, şifre verileri) ve ödeme bilgileri “tehlikeye girmez veya ilgilenmez.

Kaza bilindikten sonra, diğer şeylerin yanı sıra, Medici'nin kuzey Ren odası, özellikle phishing'in E -Mail'e karşı ärzteblatt tarafından bildirildiği gibi uyarmıştı. Federal Tıp Derneği de D-Trust ile yapılan kaza nedeniyle de karşılığında. İlaç ilgi grubu, kaza bilindikten sonra hastanın elektronik dosyasının tutuklanmasını talep etmişti.

Veri manipülasyonu yok


“Adı ve soyadı, e -mail adresi, doğum tarihi ve bazı durumlarda adres ve veri kimliği kullanılabilirdi. Ayrıca, verilerin sadece verilerin D'ye göre manipüle edildiği söylenir. -Trust, şirket “sorumlu amirlerle işbirliği yapıyor. Ceza soruşturması yetkilileri de D-Trust GmbH'nin ceza raporunu takip ederek söz konusudur. “Dedi.




(Mack)
 
Üst