TechHub

⠠⠵ avukoDuiding en Mitre ATT&CK mapping TK brief PolitieHack"Zoals gemeld in mijn brief van 27 september"<ul><li>2024-09-27 First reported</li></ul>"is een politieaccount gehackt"<ul><li>Credential Access TA0006 <a href="https://attack.mitre.org/tactics/TA0006/" rel="nofollow noopener" translate="no" target="_blank">https://attack.mitre.org/tactics/TA0006/</a></li><li>Initial Access > Valid Accounts T1078 <a href="https://attack.mitre.org/techniques/T1078/" rel="nofollow noopener" translate="no" target="_blank">https://attack.mitre.org/techniques/T1078/</a> </li></ul>"Het lijkt te gaan om de global address list"<ul><li>Collection TA0009 <a href="https://attack.mitre.org/tactics/TA0009/" rel="nofollow noopener" translate="no" target="_blank">https://attack.mitre.org/tactics/TA0009/</a></li><li>Exfiltration TA0010 <a href="https://attack.mitre.org/tactics/TA0010/" rel="nofollow noopener" translate="no" target="_blank">https://attack.mitre.org/tactics/TA0010/</a> </li></ul>"De AIVD en MIVD hebben de politie geïnformeerd over het cyberincident"<ul><li>Lijkt er op te duiden dat er geen (of te laat) eigen detectie was.</li></ul>"[AIVD & MIVD] achten het zeer waarschijnlijk dat een statelijke actor verantwoordelijk is"<ul><li>"Zeer waarschijnlijk" is het hoogste niveau van waarschijnlijkheid van de diensten. Uit een recent stuk "Anti institutioneel extremisme in Nederland" (<a href="https://www.aivd.nl/onderwerpen/extremisme/documenten/publicaties/2023/05/25/anti-institutioneel-extremisme-in-nederland-een-ernstige-dreiging-voor-de-democratische-rechtsorde):" rel="nofollow noopener" translate="no" target="_blank">https://www.aivd.nl/onderwerpen/extremisme/documenten/publicaties/2023/05/25/anti-institutioneel-extremisme-in-nederland-een-ernstige-dreiging-voor-de-democratische-rechtsorde):</a> </li></ul><blockquote>De AIVD geeft de onzekerheden in deze inschattingen aan door gebruik te maken van ‘waarschijnlijkheidstermen’. Van minst tot meest waarschijnlijk zijn dit: ‘onwaarschijnlijk’, ‘twijfelachtig’, ‘mogelijk’, ‘waarschijnlijk’ en ‘zeer waarschijnlijk’.</blockquote>Next stepsConcrete duidelijkheid over alle punten waar we nu alleen de algemene "TA" duiding hebben, is relevant voor verdere detectie bij eventuele andere, en toekomstige slachtoffers.Mitre ATT&CK (<a href="https://attack.mitre.org/tactics/enterprise/" rel="nofollow noopener" translate="no" target="_blank">https://attack.mitre.org/tactics/enterprise/</a>) heeft voor zover ik kan nagaan zwakke of geen goede adversary technieken en/of mitigatie technieken voor dit type aanval. Die stappen toevoegen gaat het model ook verder helpen.Bronnen:<ul><li>Tweede Kamer brief: <a href="https://open.overheid.nl/documenten/dpc-6bb8e12115dcff7c81a03663a4e340f79fb2ec2f/pdf" rel="nofollow noopener" translate="no" target="_blank">https://open.overheid.nl/documenten/dpc-6bb8e12115dcff7c81a03663a4e340f79fb2ec2f/pdf</a></li><li>Interview met Corpschef Nationale Politie: <a href="https://npo.nl/start/serie/nieuwsuur/seizoen-2024/nieuwsuur_4863/afspelen" rel="nofollow noopener" translate="no" target="_blank">https://npo.nl/start/serie/nieuwsuur/seizoen-2024/nieuwsuur_4863/afspelen</a></li></ul><a href="https://infosec.exchange/tags/infosec" class="mention hashtag" rel="nofollow noopener" target="_blank">#infosec</a> <a href="https://infosec.exchange/tags/dataleak" class="mention hashtag" rel="nofollow noopener" target="_blank">#dataleak</a> <a href="https://infosec.exchange/tags/politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#politiehack</a> <a href="https://infosec.exchange/tags/StateActor" class="mention hashtag" rel="nofollow noopener" target="_blank">#StateActor</a> <a href="https://infosec.exchange/tags/mitreattack" class="mention hashtag" rel="nofollow noopener" target="_blank">#mitreattack</a>

Marietje SchaakeRT by <a href="https://respublicae.eu/@MarietjeSchaake" class="u-url mention" rel="nofollow noopener" target="_blank">@MarietjeSchaake</a>: De Tweede Kamer had de prioriteiten goed op orde. <a href="https://respublicae.eu/tags/politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#politiehack</a>[2024-10-03 17:44 UTC]

René<a href="https://mastodon.nl/tags/politie" class="mention hashtag" rel="nofollow noopener" target="_blank">#politie</a> <a href="https://mastodon.nl/tags/politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#politiehack</a> wat een naïviteit bij minister Van <a href="https://mastodon.nl/tags/Weel" class="mention hashtag" rel="nofollow noopener" target="_blank">#Weel</a> en een hoogleraar. Ach. Let op een <a href="https://mastodon.nl/tags/phishing" class="mention hashtag" rel="nofollow noopener" target="_blank">#phishing</a> mail. Verder ga rustig slapen.<a href="https://nos.nl/l/2539509" rel="nofollow noopener" translate="no" target="_blank">https://nos.nl/l/2539509</a>

QuantumGisteren is verzonnen dat er een staat achter de <a href="https://mastodon.social/tags/politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#politiehack</a> zit en vandaag wordt er vrolijk op voortgeborduurd. Wat is je plan <a href="https://mastodon.social/tags/NOS" class="mention hashtag" rel="nofollow noopener" target="_blank">#NOS</a>? Een verzinsel net zo lang herhalen tot het waarheid wordt? <a href="https://nos.nl/artikel/2539509-wat-kan-het-land-achter-de-politiehack-met-de-gestolen-gegevens" rel="nofollow noopener" translate="no" target="_blank">https://nos.nl/artikel/2539509-wat-kan-het-land-achter-de-politiehack-met-de-gestolen-gegevens</a>

RTL Nieuws'𝗦𝘁𝗲𝗿𝗸 𝘃𝗲𝗿𝗺𝗼𝗲𝗱𝗲𝗻 𝗱𝗮𝘁 𝗥𝘂𝘀𝗹𝗮𝗻𝗱 𝗮𝗰𝗵𝘁𝗲𝗿 𝗽𝗼𝗹𝗶𝘁𝗶𝗲𝗵𝗮𝗰𝗸 𝘇𝗶𝘁' Er is een sterk vermoeden dat Rusland achter de hack van de Nederlandse politie zit. Dat melden bronnen aan de politieke redactie van RTL Nieuws. Bij die hack werden persoonsgegevens buitgemaakt van tienduizenden politiemedewerkers.<a href="https://www.rtl.nl/nieuws/artikel/5473783/sterk-vermoeden-rusland-politiehack" rel="nofollow noopener" translate="no" target="_blank">https://www.rtl.nl/nieuws/artikel/5473783/sterk-vermoeden-rusland-politiehack</a><a href="https://mastodon.social/tags/SterkVermoeden" class="mention hashtag" rel="nofollow noopener" target="_blank">#SterkVermoeden</a> <a href="https://mastodon.social/tags/Rusland" class="mention hashtag" rel="nofollow noopener" target="_blank">#Rusland</a> <a href="https://mastodon.social/tags/Politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#Politiehack</a>

QuantumJa joh, roep maar wat, dat er een staat achter de <a href="https://mastodon.social/tags/politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#politiehack</a> zit. Dat er een paar kiddos achter zitten omdat de beveiliging bij de overheidsautomatisering zoals gebruikelijk compleet brak is, zou te beschamend zijn. <a href="https://nos.nl/artikel/2539394-minister-zeer-waarschijnlijk-zit-ander-land-achter-politiehack" rel="nofollow noopener" translate="no" target="_blank">https://nos.nl/artikel/2539394-minister-zeer-waarschijnlijk-zit-ander-land-achter-politiehack</a>

Erik van StratenHoe de Politiehack precies heeft plaatsgevonden, weet ik niet.Wel weet ik dat veel "experts"hun kop in het zand steken of mij zelfs voor gek verklaren als ik schrijf dat:1) Het opzet is dat mensen op internet nep niet van echt kunnen onderscheiden (<a href="https://security.nl/posting/859906/Speculatie_over_Politie-hack" rel="nofollow noopener" translate="no" target="_blank">https://security.nl/posting/859906/Speculatie_over_Politie-hack</a>), en dat daar *dringend* iets aan gedaan moet worden;2) Zij aanraden om zwakke MFA (<a href="https://security.nl/posting/859561/MFA-2FA_is_als_peniciline" rel="nofollow noopener" translate="no" target="_blank">https://security.nl/posting/859561/MFA-2FA_is_als_peniciline</a>) te gebruiken in plaats van een wachtwoordmanager die op domeinnamen checkt;3) Onder hen er *zelfs* zijn die stellen dat we, op *dit* internet, EDIW veilig zouden kunnen gebruiken (reactie op een posting van Ivo Jansch, één van de architecten van EDIW: <a href="https://tweakers.net/nieuws/204138/#r_18249704" rel="nofollow noopener" translate="no" target="_blank">https://tweakers.net/nieuws/204138/#r_18249704</a>). Welliswaar met de opmerking dat er alternatieven moeten blijven bestaan (die er nu ook niet meer zijn voor communicatie met de overheid of met uw bank).Zie ook <a href="https://www.security.nl/posting/827137/Kopie-ID-Kap-Ermee#posting833162" rel="nofollow noopener" translate="no" target="_blank">https://www.security.nl/posting/827137/Kopie-ID-Kap-Ermee#posting833162</a>, bovenaan die pagina en <a href="https://www.security.nl/posting/833217/Internet-toenemende_impersonatie" rel="nofollow noopener" translate="no" target="_blank">https://www.security.nl/posting/833217/Internet-toenemende_impersonatie</a>.<a href="https://infosec.exchange/tags/Politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#Politiehack</a> <a href="https://infosec.exchange/tags/Politie" class="mention hashtag" rel="nofollow noopener" target="_blank">#Politie</a> <a href="https://infosec.exchange/tags/MFA" class="mention hashtag" rel="nofollow noopener" target="_blank">#MFA</a> <a href="https://infosec.exchange/tags/2FA" class="mention hashtag" rel="nofollow noopener" target="_blank">#2FA</a> <a href="https://infosec.exchange/tags/ZwakkeMFA" class="mention hashtag" rel="nofollow noopener" target="_blank">#ZwakkeMFA</a> <a href="https://infosec.exchange/tags/Zwakke2FA" class="mention hashtag" rel="nofollow noopener" target="_blank">#Zwakke2FA</a> <a href="https://infosec.exchange/tags/DV" class="mention hashtag" rel="nofollow noopener" target="_blank">#DV</a> <a href="https://infosec.exchange/tags/Certificaten" class="mention hashtag" rel="nofollow noopener" target="_blank">#Certificaten</a> <a href="https://infosec.exchange/tags/LetsEncrypt" class="mention hashtag" rel="nofollow noopener" target="_blank">#LetsEncrypt</a> <a href="https://infosec.exchange/tags/LetsAuthenticateTheWebsiteFirst" class="mention hashtag" rel="nofollow noopener" target="_blank">#LetsAuthenticateTheWebsiteFirst</a> <a href="https://infosec.exchange/tags/AitM" class="mention hashtag" rel="nofollow noopener" target="_blank">#AitM</a> <a href="https://infosec.exchange/tags/MitM" class="mention hashtag" rel="nofollow noopener" target="_blank">#MitM</a> <a href="https://infosec.exchange/tags/Phishing" class="mention hashtag" rel="nofollow noopener" target="_blank">#Phishing</a> <a href="https://infosec.exchange/tags/EvilProxy" class="mention hashtag" rel="nofollow noopener" target="_blank">#EvilProxy</a> <a href="https://infosec.exchange/tags/PhaaS" class="mention hashtag" rel="nofollow noopener" target="_blank">#PhaaS</a> <a href="https://infosec.exchange/tags/Evilginx2" class="mention hashtag" rel="nofollow noopener" target="_blank">#Evilginx2</a> <a href="https://infosec.exchange/tags/EDIW" class="mention hashtag" rel="nofollow noopener" target="_blank">#EDIW</a> <a href="https://infosec.exchange/tags/EUDIW" class="mention hashtag" rel="nofollow noopener" target="_blank">#EUDIW</a> <a href="https://infosec.exchange/tags/EC" class="mention hashtag" rel="nofollow noopener" target="_blank">#EC</a> <a href="https://infosec.exchange/tags/KopieID" class="mention hashtag" rel="nofollow noopener" target="_blank">#KopieID</a> <a href="https://infosec.exchange/tags/KopietjePaspoort" class="mention hashtag" rel="nofollow noopener" target="_blank">#KopietjePaspoort</a> <a href="https://infosec.exchange/tags/VideoIdent" class="mention hashtag" rel="nofollow noopener" target="_blank">#VideoIdent</a> (Bron van onderstaand plaatje: <a href="https://www.maxvandaag.nl/sessies/themas/media-cultuur/waarom-steken-we-ons-hoofd-in-het-zand-als-het-lastig-wordt/" rel="nofollow noopener" translate="no" target="_blank">https://www.maxvandaag.nl/sessies/themas/media-cultuur/waarom-steken-we-ons-hoofd-in-het-zand-als-het-lastig-wordt/</a>)

ccinfo.nlReading in 🇬🇧 or another language on the websiteDe <a href="https://mastodon.social/tags/Politiehack" class="mention hashtag" rel="nofollow noopener" target="_blank">#Politiehack</a> toont aan dat zelfs met <a href="https://mastodon.social/tags/2FA" class="mention hashtag" rel="nofollow noopener" target="_blank">#2FA</a>-beveiliging aanvallen zoals <a href="https://mastodon.social/tags/phishing" class="mention hashtag" rel="nofollow noopener" target="_blank">#phishing</a>, <a href="https://mastodon.social/tags/sessiekaping" class="mention hashtag" rel="nofollow noopener" target="_blank">#sessiekaping</a> en misbruik van <a href="https://mastodon.social/tags/externe" class="mention hashtag" rel="nofollow noopener" target="_blank">#externe</a> partijen nog steeds mogelijk zijn, waardoor <a href="https://mastodon.social/tags/gevoelige" class="mention hashtag" rel="nofollow noopener" target="_blank">#gevoelige</a> gegevens in gevaar kunnen komen.  <a href="https://www.ccinfo.nl/cybercrime/hacking/2067326_politiehack-mogelijke-scenario-s-achter-de-aanval-in-het-licht-van-2fa" rel="nofollow noopener" translate="no" target="_blank">https://www.ccinfo.nl/cybercrime/hacking/2067326_politiehack-mogelijke-scenario-s-achter-de-aanval-in-het-licht-van-2fa</a>

Recent searches

Search options

Administered by:

Server stats:

#politiehack