Adobe - CEB "Request for Customer Feedback"

[JaapV]

Peter, bedankt voor de "powned" koppeling. Erg nuttig!
Overigens kent Adobe Lr en Ps mij gelukkig met een ander (un-powned) adres dan in het bewuste mailtje.

[Peter]

Goed zo, beter voor elkaar dan ik.
Met een score van 7 slingert mijn (oude) mailadres aardig rond. Dan mag je maar hopen dat wachtwoorden niet in plain tekst op de server stonden

Sinds die tijd gebruik ik dat mailadres niet meer en ben overgestapt naar random passwords

[ATOR]

Dus jullie hebben net je e-mail adres ingetypt op een betrouwbaar lijkende site die controleert of het adres niet in een hackers database staat?

Dat zou best een creatieve manier kunnen zijn voor hackers om een database van e-mailadressen te maken. Het is wachten op de nog betrouwbaarder uitziende site waar je je naam en creditcard nummers met vervaldatum kunt intypen om te zien of ze bekend zijn bij hackers

[Peter]

Ja, wetende dat die site betrouwbaar is

heb jij al de NU.nl site vandaag bekeken? Het is nog wachten op een betrouwbaarder Nu.nl site waar je niet je email adres hoeft achter te laten om bepaalde content te zien en/ of voor de zoveelste keer besmet is met advertentie malware

Hoeveel aluminium hoedjes gaan we vandaag verkopen ?

[ATOR]

Kun je nog herinneren dat de nu.nl site eens besmet was met een trojan banking virus?

Mijn bericht hierboven is een beetje met een knipoog geschreven maar de hacker industrie draait op volle toeren en is behoorlijk innovatief. Nu kan het me niet boeien of iemand mijn e-mail adres of zelfs credit card nummer heeft maar na het doorlopen van een aantal worst case scenario's ben ik behoorlijk met de neus op de feiten gedrukt hoe makkelijk het was om gevoelige data te stelen en kwijt te raken (digitaal of irl) of zelfs je identiteit te stelen.

Het is goed om je bewust te zijn van welke risico's je loopt en ik geloof niet dat veel mensen zich dat zijn. Ik was het zelf in ieder geval niet terwijl ik dacht dat ik het wel goed voor elkaar had. Vakantiefoto's weg is niet zo heel erg maar het wordt anders als iemand je spaarrekening of online beleggingsportefeuille leegsluist. Nu heb ik zakelijk al behoorlijk wat spookfacturen en spear fishing attemps gehad en daardoor ben ik bovengemiddeld voorzichtig maar digitale criminaliteit is zeker geen aluminium hoed complottheorie.

[Peter]

Ik ben het wel met je eens hoor. Voorzichtig manoeuvreren is de boodschap vandaag de dag

[Peter]

er is nu ook een database vrij gegeven met alle aangetroffen wachtwoorden in plain text
je kunt online testen. Vertrouw je die online check niet (waarom zou je ook) dan download je gewoon de database van ruim 6GB

https://haveibeenpwned.com/Passwords