(UPD) KPN zo lek als een mandje, klantgegevens op straat

Telecombedrijf KPN is recent slachtoffer geworden van een grote hack. Intussen is duidelijk geworden dat bij het telecommunicatiebedrijf, actief met TV, telefonie en internet, veel klantgegevens zijn gelekt en letterlijk op straat liggen.

Het IT-nieuws platform Webwereld stelt dat de hack van KPN prima te voorkomen zou zijn geweest als systemen beter onderhouden waren. Maar oude lekken gaven een groep hackers op eenvoudige wijze volledige toegang. Webwereld stelt dit naar aanleiding van communicatie met één van de hackers.

Deze hacker meldde zich bij Webwereld nadat in de publiciteit was gekomen dat KPN daadwerkelijk was gehacked. Wat de hacker betreft, is het duidelijk dat hij geen kwaad in de zin had, maar gelet op het lopende strafrechtelijke onderzoek wil hij anoniem blijven. Er is een behoorlijke hoeveelheid informatie gedownload, maar deze zou weer zijn vernietigd. De hacker stelt dat hij behalve toegang tot klantgegevens ook bij informatie voor het beheren van aansluitingen kon.

KPN gaat inmiddels door het stof en heeft ook de hoogste alarmcode rood afgekondigd voor wat betreft de beveiliging. De hackers hadden volgens KPN in het ergste geval de mogelijkheid om eventueel InternetPlus Bellen te verstoren. De software die werd gehackt, is volgens Webwereld verouderd en soms al jaren niet van updates voorzien. Andere bronnen binnen KPN melden dat de interne infrastructuur aan verbetering toe is.

Update: Vandaag werd bekend dat er nu ook van zeker 500 klanten persoonsgegevens zijn gelekt. Webwereld meldt dat op de site 'Pastebin' een lijst is verschenen. De lijst op Pastebin onthult de persoonlijke gegevens van meer dan 500 gebruikers van KPN mail. Het gaat om voorletters, achternaam, geslacht, adres, postcode, woonplaats, 06-nummer, e-mailadres en wachtwoord. Bovenaan de lijst prijkt de tekst: "KPN HACK PROOF." Ondertussen is duidelijk geworden dat KPN het hele Webmail offline heeft gehaald. Veel gebruikers ondervinden hierdoor problemen. Met de gelekte klantgegevens kan iedereen uit de voeten, ook dat is intussen gebleken. KPN wilde nog niet bevestigen dat die gegevens authentiek waren maar dit blijkt dus wel zo te zijn.