NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Hahahahaha uhuhquote:Op woensdag 5 augustus 2026 16:14 schreef SebbeSwensje het volgende:
[..]
Komt omdat ze geen inzage hebben in mijn OpenBank rekening mwuahaha. Maar het zal wel een hack zijn geweest van de Amerikanen die de informatie weer hebben doorgespeeld naar criminelen, zodat die dan de schuld zouden krijgen. Wellicht was de hack wel specifiek op mij gericht, zie ik ze best voor aan.
Oh how you'd have a happy life, if you did the things you like
True, zat mensen die na een werkdag naar huis gaan en het allemaal geen teringmoer kan schelen, als ze maar extra geld kunnen harken.quote:Op woensdag 5 augustus 2026 16:22 schreef Discombobulate het volgende:
[..]
Natuurlijk, wat verwacht je dan?
Word er triest van
Oh how you'd have a happy life, if you did the things you like
Klinkt wellicht vergezocht en is het misschien ook wel, maar na wat ik allemaal heb gezien verbaast niets mij meer.quote:
That's the drugs talking and truth be told, I like what they're saying.
We zitten inmiddels op 175 spammails in de afgelopen 3.5 week. Allemaal dankzij het datalek van Odido.
Staan de gegevens nog steeds online eigenlijk?
Staan de gegevens nog steeds online eigenlijk?
Ik word enkele malen per maand gebeld door indiërs en afrikanen die me aanspreken met mijn naam. Ik neem al maanden geen onbekende nummers meer op, dat deel van telefonie is voor mij om zeep geholpen.
Waarheid is datgene dat, als je er niet meer in gelooft, tòch blijft bestaan.
Ja, gewoon op het dark web. Niks aan te doen.quote:
We zitten inmiddels op 175 spammails in de afgelopen 3.5 week. Allemaal dankzij het datalek van Odido.
Staan de gegevens nog steeds online eigenlijk?
Waarheid is datgene dat, als je er niet meer in gelooft, tòch blijft bestaan.
hier valt het wel mee
13 spammailtjes afgelopen 2 weken (maar allemaal naar spambox dus eigenlijk geen omkijken naar)
1x een robocall gehad totaal
13 spammailtjes afgelopen 2 weken (maar allemaal naar spambox dus eigenlijk geen omkijken naar)
1x een robocall gehad totaal
mentions en alerts staan uit, pm/dm mij
Hier ook vele tientallen mails per week.
Gaan gelukkig automatisch naar de spam map, dus dat werkt goed.
13 april loopt mijn abo af en dan is het
Gaan gelukkig automatisch naar de spam map, dus dat werkt goed.
13 april loopt mijn abo af en dan is het
... al ruimschoots te laat en tijd voor potentiele nieuw datalek bij een ander?quote:
Hier ook vele tientallen mails per week.
Gaan gelukkig automatisch naar de spam map, dus dat werkt goed.
13 april loopt mijn abo af en dan is het
mentions en alerts staan uit, pm/dm mij
Eerder dan die datum kan simpelweg niet helaas.quote:
[..]
... al ruimschoots te laat en tijd voor potentiele nieuw datalek bij een ander?
Het gaat mij niet eens om het lek zelf.
We leven in een tijd dat alles en iedereen via internet gaat, dus dat is gewoon niet te voorkomen.
Het totale gebrek aan (eerlijke) communicatie was voor mij de druppel.
Eén summier standaard mailtje, die later onvolledig bleek en waar ze logen over wat er buitgemaakt was van mij.
Dat was het.
Verder helemaal niks.
Principe kwestie voor mij, want ik zit al bij hen toen ze (Odido/T Mobile) nog Dutchtone waren.
Odido heeft gewoon gedacht het gros van het Nederlandse volk weet niks van hacken dus het waait wel weer over.
Eigenlijk ook bizar als je hun tarieven ziet dat mensen erin blijven trappen.
Eigenlijk ook bizar als je hun tarieven ziet dat mensen erin blijven trappen.
Friettent dikke Willie, met Willie
quote:Stem van meesterbrein achter Odido-hack vanavond voor het eerst te horen: ‘Praat keurig Nederlands’
De politie zet maandagavond een ultiem middel in om de daders achter de cyberaanval op telecomprovider Odido op te sporen. In het tv-programma Opsporing Verzocht wordt de stem vrijgegeven van de man die vermoedelijk een cruciale rol speelde bij de diefstal van miljoenen klantgegevens.
De Nederlandse politie hoopt dat de beller vanwege het potentiële miljoenenbereik nu de druk voelt en zichzelf zal aangeven. Eerdere oproepen deze zomer om zichzelf te melden leverden niets op. Als de dader nu niet zelf opstaat, moeten bekenden hem maar ontmaskeren, hoopt het onderzoeksteam.
De stem van de nog onbekende beller is in goede kwaliteit te horen. „De man praat keurig Nederlands en heeft wel een aantal opvallende klanken en kenmerken in zijn stem die hem misschien herkenbaar maken, zeker voor zijn familie, vrienden en bekenden’’, zegt Thomas Aling, woordvoerder van de Eenheid Landelijke Opsporing en Interventies.
Specifiek jargon
De beller wist in februari precies hoe hij te werk moest gaan toen hij contact zocht met het callcenter van Odido. „Wat opvalt is dat het iemand is die kennis lijkt te hebben van ict”, zegt Aling.
De beller gebruikt vrij specifiek Engelstalig jargon en komt daardoor ‘betrouwbaar’ over op de medewerkster van het callcenter. „Mogelijk heeft hij zelf ervaring op zo’n werkplek of weet hij op een andere manier hoe het er op zo’n afdeling aan toe gaat.’’
Een stemdeskundige heeft de opname vooraf geanalyseerd om er zeker van te zijn dat het geen deepfake is: de stem is echt en niet met behulp van kunstmatige intelligentie gegenereerd.
https://www.ad.nl/tech/st(...)nederlands~a5e75609/
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
quote:"Wat opvalt is dat het iemand is die kennis lijkt te hebben van ict”, zegt Aling.
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Snap niet dat de politie (of eigenlijk Odido) hier niet een beloning uitlooft voor de tip die leidt tot aanhouding van deze persoon.
Men gebruikt daar Salesforce, Salesforce is een heel breed administratie pakket wat je voor alles kunt inzetten, een groot voordeel is dat er een heleboel kant en klaar configuraties zijn, oorspronkeljk was dit met name een "sales' pakket maar nu kan het vrijwel alles, ik vermoe dat als je het standaar als servicedesk pakket inzet de entiteiten ook vaste namen hebben, zo heet een probleem hier kennelijk een: Case, waar het bij een andere pakket bijvoorbeeld een Ticket heet, ook vermoed ik dat hij alle statuscodes kent, en bijvoorbeeld hoe het zit met SLA times, als ik de hacker zou zijn geweest zou ik die persoon opbellen en zeggen: Mevrouw, we zien dat er nog 30 tickets open staan en de breachtime zijn gepasseerd, medewerker: Maar dit klopt niet hier zie ik maar 1 item dat nog niet is opgelost, de rest staat hier op gesloten. Hacker: ahhhhhhhhhh ik zie het al, het systeem is niet correct gesynced, we kunnen dit handmatig uitvoeren. Hacker geeft een Url door die hij onder controle heeft, en nu komt het: Hij laat haar met haar Salesforce account inloggen, de hacker vangt dit razendsnel af, en logged zelf in Salesforce in, nu zegt hij bijvoorbeeld heel slim: Ik ga u nu een beveiligingscode sturen (deze komt van Salesforce af!!!!!), mevrouw kunt u de code bevestigen zodat ik weet dat u het echt bent? De vrouw geeft nu de Saleforce MFA code en hij logt in, en hij is nu binnen!!! Zegt tegen de vrouw? Kunt u nog eens refreshen? Hacker: Ah mevrouw dank u wel, ik zie de tickets hier nu ook als gesloten, perfect.quote:
Als Hacker zoek je naar iemands zwakheid, dit soort helpdesk medewerkers worden 100% afgerekent op hoeveel tickets ze afhandelen, en de gemiddelde verwerkingstijd, slechte prestaties en je kan lekker bij de chef uitleggen waarom je zo traag bent. Public shaming is daar ook onderdeel van......
Deze hele hack had kunnen voorkomen worden op 2 manieren:
-Certificate Authentication, hierbij log je met een certificaat in dat op de PC geinstalleerd is, in de praktijk is dit niet super lastig, echter dit soort helpdesk diensten zitten meestal op een ander netwerk waardoor certificate distribution door een partij als Odidio lastig is.
-Hardware Key authentication, zoals een Yubikey, Salesforce ondersteunt dit, en heeft ook advies gegeven om dit te gebruiken, zo een key kost een paar tientjes maar had deze hack voorkomen, immers de key is gekoppelt aan de laptop waarmee je dat ingestelt hebt, het is niet 100% waterdicht je zou nog steeds credentials kunnen onderscheppen, maar met een fatsoenlijk werkplekbeheer maak je het al een heel heel stuk lastiger.
Daarnaast zijn aan de Salesforce kant ook nog allerlei dingen te configureren, maar dat was kennlijk niet gedaan, of niemand bekeek de monitoring in het weekend.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Over de hacker, ik ben er vrij zeker van dat dit accent van iemand is van Antialiaans achtergrond opgegroeid in een beter millieu of lang op de universiteit rondgelopen, ik ken redelijk wat van dat soort mensen en die praten exact zoals hem.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Precies dit idee heb/had ik ook. Het komt ook vaak voor dat het woordje 'hoor' daar als stopwoordje wordt gebruikt. Maar goed, dit is allemaal speculatief mijnerzijds.quote:
Over de hacker, ik ben er vrij zeker van dat dit accent van iemand is van Antialiaans achtergrond opgegroeid in een beter millieu of lang op de universiteit rondgelopen, ik ken redelijk wat van dat soort mensen en die praten exact zoals hem.
Ook in moeilijke tijden.
Uiteraard, ik mag hopen dat de politie dit natuurlijk al lang weet, sterker het zou me niet verbazen als ze de hacker al op het oog hebben en hoopt dat hij in paniek raakt.quote:
[..]
Precies dit idee heb/had ik ook. Het komt ook vaak voor dat het woordje 'hoor' daar als stopwoordje wordt gebruikt. Maar goed, dit is allemaal speculatief mijnerzijds.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Wat ik vanmorgen op het nieuws hoorde dat het op basis van een stem nog wel knap lastig kan worden, maar goed ik ben geen rechercheur. Wat ik hoop is dat de hacker in zijn paniek fouten maakt door zich bijvoorbeeld te verspreken, of tegen de verkeerde op te scheppen. Maar goed, als je dat doet ben je niet de scherpte mes uit de lade.quote:
[..]
Uiteraard, ik mag hopen dat de politie dit natuurlijk al lang weet, sterker het zou me niet verbazen als ze de hacker al op het oog hebben en hoopt dat hij in paniek raakt.
Ook in moeilijke tijden.
Ze dreigen nu. 
quote:De politie roept de beller 'met klem' op om zich te melden. De hackersgroep zegt dat de politie 'alle geluk van de wereld' nodig zal hebben om de gezochte verdachte te pakken voordat de groep 'weer een grootschalige datadiefstal' in Nederland zal plegen. "Eerlijk gezegd is de Nederlandse politie een grote grap, ze kunnen niets. Incompetent. Irrelevant. Nutteloos."
Ga fietsen jij !! ikke niet hoor..
Dit is een van de grotere uitdagingen in de IT de komende jaren. Natuurlijk je kan AI in combinatie met monitoring gebruiken.. Maar het gaat net zo belangrijk worden dat geen enkel account bij zoveel informatie kan. Dat afschermen kan ik een aantal gevallen knap lastig worden.quote:
Daarnaast zijn aan de Salesforce kant ook nog allerlei dingen te configureren, maar dat was kennlijk niet gedaan, of niemand bekeek de monitoring in het weekend.
The name is Putler, Vladimir Putler
Hmm, ik dacht aan een Edwin Evers en een tikje nichterigheid.quote:
[..]
Precies dit idee heb/had ik ook. Het komt ook vaak voor dat het woordje 'hoor' daar als stopwoordje wordt gebruikt. Maar goed, dit is allemaal speculatief mijnerzijds.
Nee, geintje. Mijn gedachten gaan ook naar een hoger opgeleide Antilliaan of Hindoestaan. Zoiets
Met een tikje nichterigheid erin, dat dan weet wel.
[ Bericht 0% gewijzigd door Inbox op 08-09-2026 22:11:36 ]
Ja ons team is op dit moment verantwoordelijk voor de credentials voor AI agents binnen een grote organisatie, ons plan is dan ook dat AI agents nooit direct toegang krijgen tot ruwe data maar dat alles via de interne API's moeten benaderen zodat er goed zicht is op wat er gebeurt en dat men de juiste credentials gebruikt.quote:
[..]
Dit is een van de grotere uitdagingen in de IT de komende jaren. Natuurlijk je kan AI in combinatie met monitoring gebruiken.. Maar het gaat net zo belangrijk worden dat geen enkel account bij zoveel informatie kan. Dat afschermen kan ik een aantal gevallen knap lastig worden.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Zal mij helemaal niks verbazen dat ze óf niet in Nederland zitten of pal onder de neus van handelen. Soms is de dader dichterbij dan dat je doorhebt.
Ook in moeilijke tijden.
Ik werk ook voor groot IT bedrijf, heb toegang tot superveel data, tot aan contracten aan toe van het Amerikaanse leger en welke apparatuur ze gebruikenquote:
[..]
Dit is een van de grotere uitdagingen in de IT de komende jaren. Natuurlijk je kan AI in combinatie met monitoring gebruiken.. Maar het gaat net zo belangrijk worden dat geen enkel account bij zoveel informatie kan. Dat afschermen kan ik een aantal gevallen knap lastig worden.
Denk niet dat die medewerkster van Odido dan net zo meewerkend zou zijn geweest.quote:
[..]
Enigszins teleurgesteld dat het niet zo'n vervormde stem is als in films
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Denk het ook niet. In zo'n geval zouden alle alarmbellen af (moeten) gaan.quote:
[..]
Denk niet dat die medewerkster van Odido dan net zo meewerkend zou zijn geweest.
Ook in moeilijke tijden.
Ik denk dat dit gewoon onze eigen geheime diensten zijn die lopen te hacken. Want de angst onder de burger voor IT moet hoog blijven dan kunnen ze weer allerlei maatregelen en wetten laten doordrukken.
Mss eens met je security/privacy officer bespreken?quote:
[..]
Ik werk ook voor groot IT bedrijf, heb toegang tot superveel data, tot aan contracten aan toe van het Amerikaanse leger en welke apparatuur ze gebruiken
The name is Putler, Vladimir Putler
Mss moet je even bellen en een externe link doorgeven, zal ik inloggenquote:
[..]
Mss eens met je security/privacy officer bespreken?
Alsof wij maar 1 beveiligd system gebruiken
Dat weet je niet hoorquote:
[..]
Denk niet dat die medewerkster van Odido dan net zo meewerkend zou zijn geweest.
"You can call me Susan if it makes you happy"
Weer een groot datalek:
quote:Datalek bij webshop drogisterijketen DA raakt 236.000 klanten
Drogisterijketen DA waarschuwt klanten van zijn webwinkel voor een datalek. Onbevoegden hebben begin deze maand toegang gekregen tot een database met klantgegevens.
In het bestand staan onder meer namen, e-mailadressen, telefoonnummers, geboortedata, huisadressen en bestelinformatie. Een woordvoerder van de drogisterijketen zegt tegen de NOS dat het gaat om gegevens van 236.000 klanten, en dat alle betrokken klanten vandaag gemaild zijn over het datalek. Daarin wordt aangeraden extra alert te zijn op phishing.
https://nos.nl/artikel/26(...)aakt-236-000-klanten
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Shinyhunters zou nu ook de FBI gehackt hebben, geheim agenten in gevaar 😱
https://www.rtl.nl/nieuws(...)hinyhunters-hack-fbi
https://www.rtl.nl/nieuws(...)hinyhunters-hack-fbi
Snel weer terug gevallen na jaren vast te hebben gezetenquote:Er is een Nederlander opgepakt voor betrokkenheid bij de criminele hackersgroep ShinyHunters. Het gaat om de 24-jarige Pepijn van der S. Dat melden bronnen aan RTL Nieuws. De grote hacks bij Odido en de FBI worden in verband gebracht met dit hackerscollectief.
De Nederlander werd in 2023 veroordeeld tot vier jaar celstraf voor het hacken en afpersen van bedrijven. Sinds begin dit jaar was hij op vrije voeten.
Bronnen melden aan RTL Nieuws dat de politie in de Verenigde Staten betrokken is bij de zaak.
De politie bevestigt via X dat 'deze maand' een 24-jarige man uit Amsterdam is aangehouden in een onderzoek naar de hackersgroep ShinyHunters. Morgen staat de man voor de raadkamer van de rechtbank Rotterdam. "Morgen komen wij met meer info."
Pepijn van der S. is een hacker met twee gezichten, meldde RTL Nieuws in 2023. Hij zette zijn digitale talent in om het internet veiliger te maken, maar heeft ook bekend meerdere bedrijven te hebben afgeperst met gestolen data.
Hackersgroep ShinyHunters claimde eerder deze maand de FBI te hebben gehackt en daarbij de gegevens van duizenden medewerkers en sollicitanten te hebben bemachtigd. Eerder werden grote bedrijven als Odido, Pornhub en Ticketmaster getroffen door de groep.
Bron: https://www.rtl.nl/nieuws(...)-naar-hack-bij-odido
Oei, de FBI hacken en Amerika boos maken. Da's niet te vergelijken met in Nederland wat bedrijven proberen af te persen.
Zodra vorige week bekend werd dat ze ook de FBI gehackt hadden, kon je al op je klompen aanvoelen dat dat gevolgen zou gaan hebben.quote:
Oei, de FBI hacken en Amerika boos maken. Da's niet te vergelijken met in Nederland wat bedrijven proberen af te persen.
Hopelijk vraagt de VS om uitlevering en gaat die rat voor lange tijd daar de cel in
Pepijn Hubris van der Stap, gefeliciteerd met je carrière-update!
Oh how you'd have a happy life, if you did the things you like
En wie blijven er buiten schot? Juist. De bedrijven met het grootkapitaal maar de beveiliging niet op orde hebben en wel massaal persoonsgegevens binnen harken. 
Voor die Pepijn hebben ze 50 anderen in de schaduw. Ik zie dit puur als symbolisch.quote:
[..]
Zodra vorige week bekend werd dat ze ook de FBI gehackt hadden, kon je al op je klompen aanvoelen dat dat gevolgen zou gaan hebben.
Hopelijk vraagt de VS om uitlevering en gaat die rat voor lange tijd daar de cel in
A Robin Redbreast in a Cage Puts all Heaven in a Rage.
Hier een hoop achtergrondinfo over Pepijn:
https://krebsonsecurity.c(...)nters-investigation/
[ Bericht 19% gewijzigd door voetbalmanager2 op 29-09-2026 12:37:52 ]
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Fbi zal hem uitgeleverd krijgen naar Amerika en daar zal hij 'straf' uitzitten (lees recruited bij cia/fbi) als hij geluk heeft.
De EU loopt weer eens te slapen, dit soort jongens moet je aannemen.
De EU loopt weer eens te slapen, dit soort jongens moet je aannemen.
Iemand die haat heeft tegen Elon Musk gunt succesvolle Afrikanen het licht niet in de ogen en is een racist bigot.
Jij denkt dat dat niet gebeurt in de EU?quote:
Fbi zal hem uitgeleverd krijgen naar Amerika en daar zal hij 'straf' uitzitten (lees recruited bij cia/fbi) als hij geluk heeft.
De EU loopt weer eens te slapen, dit soort jongens moet je aannemen.
Oh how you'd have a happy life, if you did the things you like
Dit soor groepen werken doorgaans met een franchise model en met "hackers" die nieuwe exploits kunnen aanleveren, exploits maken is doorgaans niet super moeilijk, alleen wel saai en tijdrovend, echter met AI tegenwoordig een heel stuk makkelijker en sneller.quote:
[..]
Voor die Pepijn hebben ze 50 anderen in de schaduw. Ik zie dit puur als symbolisch.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
De epische baardman loopt hier wat te ijlen aangezien deze jongen na zijn eerdere celstraf gewoon bij een cybersecurity bedrijf is gaan werken..quote:
Fbi zal hem uitgeleverd krijgen naar Amerika en daar zal hij 'straf' uitzitten (lees recruited bij cia/fbi) als hij geluk heeft.
De EU loopt weer eens te slapen, dit soort jongens moet je aannemen.
krijgt een uitstekende baan bij een cyberbeveiligingsbedrijf
Nederland levert geen onderdanen uit aan de VS.quote:
Fbi zal hem uitgeleverd krijgen naar Amerika en daar zal hij 'straf' uitzitten (lees recruited bij cia/fbi) als hij geluk heeft.
De EU loopt weer eens te slapen, dit soort jongens moet je aannemen.
En Pepijn is een sukkel. Die heeft al een keer gezeten voor eenzelfde vergrijp en dan weet je dat je onder een vergrootglas ligt. Ik denk trouwens dat hij niet meer dan een loopjongen is, iemand die het vuile werk opknapt zodat als er sporen naar iemand terug te leiden zijn de organisatie overeind blijft.
Gast, je emoties spelen weer op.quote:
[..]
Nederland levert geen onderdanen uit aan de VS.
En Pepijn is een sukkel. Die heeft al een keer gezeten voor eenzelfde vergrijp en dan weet je dat je onder een vergrootglas ligt. Ik denk trouwens dat hij niet meer dan een loopjongen is, iemand die het vuile werk opknapt zodat als er sporen naar iemand terug te leiden zijn de organisatie overeind blijft.
Nederland moet hem uitleveren als FBI dat wil. Op tweakers zijn er ook veel Amerika haters die dit niet willen.
Iemand die haat heeft tegen Elon Musk gunt succesvolle Afrikanen het licht niet in de ogen en is een racist bigot.
Ja dat zal het zijnquote:
[..]
Gast, je emoties spelen weer op.
Nederland levert alleen uit op basis van een verdrag. En dat verdrag is er niet.quote:Nederland moet hem uitleveren als FBI dat wil. Op tweakers zijn er ook veel Amerika haters die dit niet willen.
Nederland levert wel degelijk onderdanen uit naar de VS.quote:
[..]
Nederland levert geen onderdanen uit aan de VS.
En Pepijn is een sukkel. Die heeft al een keer gezeten voor eenzelfde vergrijp en dan weet je dat je onder een vergrootglas ligt. Ik denk trouwens dat hij niet meer dan een loopjongen is, iemand die het vuile werk opknapt zodat als er sporen naar iemand terug te leiden zijn de organisatie overeind blijft.
https://wetten.overheid.nl/BWBV0001032/2010-02-01/0quote:
[..]
Ja dat zal het zijn
[..]
Nederland levert alleen uit op basis van een verdrag. En dat verdrag is er niet.
I stand corrected. Met als kanttekening kennelijk dat een eventuele straf in Nederland uitgezeten mag worden.quote:
[..]
Nederland levert wel degelijk onderdanen uit naar de VS.
Waar lees je dat?quote:
[..]
Ja dat zal het zijn
[..]
Nederland levert alleen uit op basis van een verdrag. En dat verdrag is er niet.
Je weet echter wel wat voor consequenties er bij kunnen komen als Nederland of EU dit zullen tegenhouden, als hij echt huisvredebreuk bij de FBI heeft gepleegd gaan ze hem echt wel berechten in US.quote:Dat er een verdrag is, klopt helemaal. Er is een bilateraal Uitleveringsverdrag tussen Nederland en de Verenigde Staten (van kracht sinds 1983 en herzien in 2010).
De aanwezigheid van dat verdrag betekent echter niet dat uitlevering een automatisme is. Verdragen bevatten regels en voorwaarden waaraan gehouden moet worden:
* Uitlevering van eigen onderdanen mag (Artikel 4)
Waar Nederland naar veel landen buiten de EU in principe geen eigen staatsburgers uitlevert, bevat het specifieke verdrag met de VS de regel dat uitlevering van een Nederlander niet geweigerd mag worden enkel vanwege de nationaliteit.
* De "Garantie van Terugkeer" (Garantieverklaring)
Hoewel de nationaliteit de uitlevering naar de VS dus niet blokkeert, stelt de Nederlandse Uitleveringswet (Artikel 4) een belangrijke voorwaarde voor Nederlanders. Nederland eist dat de VS belooft dat als de Nederlander daar tot een gevangenisstraf wordt veroordeeld, hij of zij die straf in Nederland mag uitzitten via de Wet overdracht tenuitvoerlegging strafvonnissen (WOTS).
* Toetsing van het verdrag
Het verdrag geeft de VS het recht om een verzoek in te dienen, maar de Nederlandse rechter en minister moeten vervolgens toetsen of aan de eisen in het verdrag is voldaan:
* Is er sprake van dubbele strafbaarheid?
* Lopen er in Nederland geen voorrang hebbende strafzaken over dezelfde feiten?
* Worden de mensenrechten van de verdachte voldoende gewaarborgd?
Het verdrag is dus de juridische basis die uitlevering mogelijk maakt, maar bevat tegelijkertijd de spelregels en voorwaarden waaronder Nederland verplicht of juist gerechtigd is om 'nee' te zeggen.
En ookal levert EU hem dan niet uit, dan komt hij op een nationale lijst en gaat Interpol naar hem zoeken. Kan hij nooit meer veilig reizen. Voor je het weet pakken ze hem er tussen uit.
Iemand die haat heeft tegen Elon Musk gunt succesvolle Afrikanen het licht niet in de ogen en is een racist bigot.
Kun je het publiek dan hier eens het wetsartikel laten zien dat Nederland dat moet bij een fbi verzoek...quote:
[..]
Nederland moet hem uitleveren als FBI dat wil.
Nouja moet is natuurlijk deels overdreven, maar als wij dat niet doen zou hypothetisch een Nederlandse crimineel misdaad plegen op Nederlandse SaaS of andere services, fok forum b.v. hacken.quote:
[..]
Kun je het publiek dan hier eens het wetsartikel laten zien dat Nederland dat moet bij een fbi verzoek...
En omdat dan het meest populaire forums van Nederland gehackt is willen de rechters hem hier straffen. Maar als wij niet uitleveren waarom zou Amerika dat dan wel doen aan Europa? Zij hebben meer leverage dan wij helaas.
Wij hebben de afgelopen jaren al tal van mensen uitgeleverd, ook hackers, ook Silk Road mensen, ook terroristen.
Iemand die haat heeft tegen Elon Musk gunt succesvolle Afrikanen het licht niet in de ogen en is een racist bigot.
En zoals eerder gezegd, als NL het niet doet, vinden ze wel een manier.
Obama does not fuck around
https://eenvandaag.avrotr(...)eleverd-aan-vs-40604quote:21-jarige Nederlandse hacker is 10 juni via Roemenië uitgeleverd aan de Verenigde Staten op verdenking van grootschalige creditcardfraude. Maar over zijn uitlevering zijn nogal wat onduidelijkheden. Waar wordt David S. van beschuldigd en wat is er gebeurd in Roemenië?
Geheim agenten van de Amerikaanse Secret Service hielden David S. wekenlang in de gaten. Om hem te arresteerden lokten ze hem naar Roemenie waar hij een maand in een ondergrondse kerker verbleef, een zelfmoordpoging deed, en na herstel direct naar de VS werd gevlogen. Advocaat Bart Stapert is onthutst en verbijsterd over de handelswijze, de familie is in shock.
Obama does not fuck around
Iemand die haat heeft tegen Elon Musk gunt succesvolle Afrikanen het licht niet in de ogen en is een racist bigot.
Pepijn wilde ook nog eens 2 mensen om laten leggen:
quote:Verdachte ShinyHunters wilde ook twee moorden laten plegen
De Amsterdammer die is opgepakt in het onderzoek naar hackerscollectief ShinyHunters wordt ook verdacht van een poging tot het uitlokken van twee moorden.
Op zijn laptop is informatie gevonden over twee moorden die in het buitenland zouden moeten worden gepleegd. "Er zijn aanwijzingen dat de verdachte hiertoe opdracht heeft gegeven. Daarom wordt de man ook verdacht van een poging tot uitlokking van twee moorden", schrijft de politie in een persbericht.
De politie heeft ook andere gegevensdragers in beslaggenomen. Die worden onderzocht. Nieuwe aanhoudingen zijn niet uitgesloten.
Pepijn van der S.
De arrestatie van de man van 24 was op 15 september en kwam gisteren naar buiten. Het gaat om Pepijn van der S., zo meldden bronnen aan de NOS. Hij werd in 2023 veroordeeld tot vier jaar celstraf voor afpersing, witwassen en het hacken van bedrijven. Hij was begin dit jaar weer vrijgekomen.
https://nos.nl/artikel/26(...)moorden-laten-plegen
Denk je dit nu nog steeds nu Pepijn verdacht word van het beramen van 2 moorden?quote:
Ik denk trouwens dat hij niet meer dan een loopjongen is, iemand die het vuile werk opknapt zodat als er sporen naar iemand terug te leiden zijn de organisatie overeind blijft.
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Dat is wel een shocker, maar ik zie nergens dat dat iets te maken zou hebben met zijn rol bij ShinyHunters.quote:
Pepijn wilde ook nog eens 2 mensen om laten leggen:
[..]
[..]
Denk je dit nu nog steeds nu Pepijn verdacht word van het beramen van 2 moorden?
Dat weten we niet zeker inderdaad, maar dat ligt wel voor de hand.quote:
[..]
Dat is wel een shocker, maar ik zie nergens dat dat iets te maken zou hebben met zijn rol bij ShinyHunters.
Daarnaast noemt de FBI hem 1 van de leiders van Shinyhunters en wordt Pepijn ook in verband gebracht met andere hacks van die organisatie waar grote sommen geld mee is afgeperst.
Wel woonde hij nog bij zijn moeder en is is zijn moeder gewond geraakt door een flitsgranaat bij de inval van het arrestatieteam.
Steun het Kiva Fok! team!
http://www.kiva.org/team/fok
http://www.kiva.org/team/fok
Niet echt:quote:
[..]
Dat weten we niet zeker inderdaad, maar dat ligt wel voor de hand.
quote:Van der S. werd op 15 september aangehouden. Op zijn laptop is informatie gevonden over twee moorden die in het buitenland gepleegd zouden worden, schrijft de politie. Er zijn aanwijzingen dat de verdachte hiervoor opdracht heeft gegeven. Deze verdenking staat los van het onderzoek naar ShinyHunters.
volgens de FBI is Pepijn van der Stap een mogelijke leider van ShinyHunters.quote:
https://www.bnr.nl/nieuws(...)oorden-in-buitenland
Roses are red, violets are blue. Invalid character '}' at line 32
Wat op zich niks over die moordplannen zegt.quote:
[..]
volgens de FBI is Pepijn van der Stap een mogelijke leider van ShinyHunters.
https://www.bnr.nl/nieuws(...)oorden-in-buitenland
Hij heeft zelfs een eigen wikipedia-pagina met vermelding van een eerdere veroordeling.
https://en.wikipedia.org/wiki/Pepijn_van_der_Stap
https://en.wikipedia.org/wiki/Pepijn_van_der_Stap
Roses are red, violets are blue. Invalid character '}' at line 32
Nou die kerel heeft heel veel mensen benadeeld, staat met naam, toenaam en foto online; die mag wel uitkijken als die weer vrijkomt.
I think that it’s extraordinarily important that we in computer science keep fun in computing
For all who deny the struggle, the triumphant overcome
Met zwijgen kruist men de duivel
For all who deny the struggle, the triumphant overcome
Met zwijgen kruist men de duivel
Buitengewoon amateuristisch ook, wat je niet verwacht van zo'n groep.
A Robin Redbreast in a Cage Puts all Heaven in a Rage.
Hij heeft ook zijn eigen website. En die staat nog online.quote:
Hij heeft zelfs een eigen wikipedia-pagina met vermelding van een eerdere veroordeling.
https://en.wikipedia.org/wiki/Pepijn_van_der_Stap
Je hebt duidelijk zitten slapen want de serie Cyberwar van Vice laat zien dat dit soort gasten niet op het rechte pad met witte betalingen te belonen zijn. Op de zwarte markt kopen overheden en aan overheid gelieerde organisaties exploit en 0days.quote:
Fbi zal hem uitgeleverd krijgen naar Amerika en daar zal hij 'straf' uitzitten (lees recruited bij cia/fbi) als hij geluk heeft.
De EU loopt weer eens te slapen, dit soort jongens moet je aannemen.
Veel van die organisaties zijn verwant aan de staatsveiligheid en/of onder invloed van allerlei groeperingen
https://irpimedia.irpi.eu(...)-intelligence-elite/
Dit soort mensen zijn nauwelijks op het rechte pad als white hat te houden. Allerlei groeperingen betalen goud voor de achterdeurtjes.
Als je een beetje de CCC bijeenkomsten volgt in Duitsland weet je dat er maar een handvol mensen zijn in de wereld die echt cryptografie en de versleuteling daarachter begrijpen (zoals AES-CBC).
Als voorbeeld heb je Geohot, de bekende hacker van Sony, Luca, die iPhones hackte zoals in het artikel hierboven en Pepijn, die misschien infostealers gebruik(te) en doormiddel van technieken zoals fuzzing lekken vindt in software en achterdeurtjes in inlegschermen.
Aan de andere kant worden dit soort gasten ook extreem goed geholpen omdat de beveiliging soms alleen
inlognaam:admin
wachtwoord: admin
is
In de Odido hack werd gebruik gemaakt van social engineering om middels phishing achter de inloggegevens van het klantenbestand van Odido bij Salesforce te komen. Als we hier te maken hebben met een superhacker die heeft die social engineering niet nodig. Die weet van de vulnerabilities en 0days in de Salesforce omgeving. En die weet ook dat social engineering sporen oplevert.
Overigens is hij gevonden (destijds) in 2023 doordat zijn mailadres op een verkoopforum stond voor te koop aangeboden lijsten met wachtwoorden. Organisaties die (in opdracht van) overheden werken gaan niet op een lullig forumpje een lijstje verkopen of verhandelen. Valt veel te veel op. Bovendien weten velen dat dat soort sites een honeypot zijn van opsporingsdiensten.
Zoals met elke diefstal kan die technisch perfect zijn, maar je moet het nog maar zien te slijten. Goud kun je nog omsmelten, genummerde biljetten wordt al lastiger en data in de vorm van csv bestanden is vaak pas wat waard als het te gelde gemaakt kan worden in phishing aanvallen, credential stuffing attacks of op andere manieren.
Het is allemaal niks nieuws wat ik vertel, het staat overal al op internet.
[ Bericht 18% gewijzigd door W00fer op 30-09-2026 01:50:46 ]
Friettent dikke Willie, met Willie
W00fer 🙌quote:
[..]
Je hebt duidelijk zitten slapen want de serie Cyberwar van Vice laat zien dat dit soort gasten niet op het rechte pad met witte betalingen te belonen zijn. Op de zwarte markt kopen overheden en aan overheid gelieerde organisaties exploit en 0days.
Veel van die organisaties zijn verwant aan de staatsveiligheid en/of onder invloed van allerlei groeperingen
https://irpimedia.irpi.eu(...)-intelligence-elite/
Dit soort mensen zijn nauwelijks op het rechte pad als white hat te houden. Allerlei groeperingen betalen goud voor de achterdeurtjes.
Als je een beetje de CCC bijeenkomsten volgt in Duitsland weet je dat er maar een handvol mensen zijn in de wereld die echt cryptografie en de versleuteling daarachter begrijpen (zoals AES-CBC).
Als voorbeeld heb je Geohot, de bekende hacker van Sony, Luca, die iPhones hackte zoals in het artikel hierboven en Pepijn, die misschien infostealers gebruik(te) en doormiddel van technieken zoals fuzzing lekken vindt in software en achterdeurtjes in inlegschermen.
Aan de andere kant worden dit soort gasten ook extreem goed geholpen omdat de beveiliging soms alleen
inlognaam:admin
wachtwoord: admin
is
In de Odido hack werd gebruik gemaakt van social engineering om middels phishing achter de inloggegevens van het klantenbestand van Odido bij Salesforce te komen. Als we hier te maken hebben met een superhacker die heeft die social engineering niet nodig. Die weet van de vulnerabilities en 0days in de Salesforce omgeving. En die weet ook dat social engineering sporen oplevert.
Overigens is hij gevonden (destijds) in 2023 doordat zijn mailadres op een verkoopforum stond voor te koop aangeboden lijsten met wachtwoorden. Organisaties die (in opdracht van) overheden werken gaan niet op een lullig forumpje een lijstje verkopen of verhandelen. Valt veel te veel op. Bovendien weten velen dat dat soort sites een honeypot zijn van opsporingsdiensten.
Zoals met elke diefstal kan die technisch perfect zijn, maar je moet het nog maar zien te slijten. Goud kun je nog omsmelten, genummerde biljetten wordt al lastiger en data in de vorm van csv bestanden is vaak pas wat waard als het te gelde gemaakt kan worden in phishing aanvallen, credential stuffing attacks of op andere manieren.
Het is allemaal niks nieuws wat ik vertel, het staat overal al op internet.
En hoe gaat het met het daten? Zie je nooit meer in dat topic.
Iemand die haat heeft tegen Elon Musk gunt succesvolle Afrikanen het licht niet in de ogen en is een racist bigot.
Ik voel me niet geroepen het daar met jou over te hebben maatje.quote:
[..]
W00fer 🙌
En hoe gaat het met het daten? Zie je nooit meer in dat topic.
Friettent dikke Willie, met Willie
Ik ben zelf (ethisch) hacker, en ben het helemaal met je eens, er word gedaan of dit een enorm genie is, mwoah dat valt denk ik erg te bezien, een vlijtig baasje, maar lijkt me ook een enorme autist die maar wat doet.quote:
[..]
Je hebt duidelijk zitten slapen want de serie Cyberwar van Vice laat zien dat dit soort gasten niet op het rechte pad met witte betalingen te belonen zijn. Op de zwarte markt kopen overheden en aan overheid gelieerde organisaties exploit en 0days.
Veel van die organisaties zijn verwant aan de staatsveiligheid en/of onder invloed van allerlei groeperingen
https://irpimedia.irpi.eu(...)-intelligence-elite/
Dit soort mensen zijn nauwelijks op het rechte pad als white hat te houden. Allerlei groeperingen betalen goud voor de achterdeurtjes.
Als je een beetje de CCC bijeenkomsten volgt in Duitsland weet je dat er maar een handvol mensen zijn in de wereld die echt cryptografie en de versleuteling daarachter begrijpen (zoals AES-CBC).
Als voorbeeld heb je Geohot, de bekende hacker van Sony, Luca, die iPhones hackte zoals in het artikel hierboven en Pepijn, die misschien infostealers gebruik(te) en doormiddel van technieken zoals fuzzing lekken vindt in software en achterdeurtjes in inlegschermen.
Aan de andere kant worden dit soort gasten ook extreem goed geholpen omdat de beveiliging soms alleen
inlognaam:admin
wachtwoord: admin
is
In de Odido hack werd gebruik gemaakt van social engineering om middels phishing achter de inloggegevens van het klantenbestand van Odido bij Salesforce te komen. Als we hier te maken hebben met een superhacker die heeft die social engineering niet nodig. Die weet van de vulnerabilities en 0days in de Salesforce omgeving. En die weet ook dat social engineering sporen oplevert.
Overigens is hij gevonden (destijds) in 2023 doordat zijn mailadres op een verkoopforum stond voor te koop aangeboden lijsten met wachtwoorden. Organisaties die (in opdracht van) overheden werken gaan niet op een lullig forumpje een lijstje verkopen of verhandelen. Valt veel te veel op. Bovendien weten velen dat dat soort sites een honeypot zijn van opsporingsdiensten.
Zoals met elke diefstal kan die technisch perfect zijn, maar je moet het nog maar zien te slijten. Goud kun je nog omsmelten, genummerde biljetten wordt al lastiger en data in de vorm van csv bestanden is vaak pas wat waard als het te gelde gemaakt kan worden in phishing aanvallen, credential stuffing attacks of op andere manieren.
Het is allemaal niks nieuws wat ik vertel, het staat overal al op internet.
Wat me trouwens ook opvalt, was dat in het bericht werd gemeld dat het bedrijf waar hij werkte onderzoekt of hij de data heeft misbruikt van bedrijven waar hij toegang toe had, hoezo toegang tot data? Als je je security goed op orde heeft, hebben personal accounts nooit toegang tot productie data, dat mag alleen via gecontroleerde systemen zodat je een fatsoenlijke audit trail hebt.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Zijn bedrijf is gespecialiseerd in pentesten, dan krijg je ook toegang tot klanten om te zien of hun eindgebruiker omgeving wel veilig is. Iemand zal daar een laatste klap op moeten geven voordat die weer gevuld worden met productiedata. Ik betwijfel trouwens of Pepijn wel bij Shinyhunters zit of zat.quote:
[..]
Ik ben zelf (ethisch) hacker, en ben het helemaal met je eens, er word gedaan of dit een enorm genie is, mwoah dat valt denk ik erg te bezien, een vlijtig baasje, maar lijkt me ook een enorme autist die maar wat doet.
Wat me trouwens ook opvalt, was dat in het bericht werd gemeld dat het bedrijf waar hij werkte onderzoekt of hij de data heeft misbruikt van bedrijven waar hij toegang toe had, hoezo toegang tot data? Als je je security goed op orde heeft, hebben personal accounts nooit toegang tot productie data, dat mag alleen via gecontroleerde systemen zodat je een fatsoenlijke audit trail hebt.
Wat het rare is in dit soort zaken is dat dit soort gasten heel goed zijn in data, scripten, opslag, databases, fuzzing, automatiseren maar op een OPENBAAR forum data zouden verhandelen.
Alsof je voor het Politiebureau lawinepijlen gaat afsteken. Iedere aap weet toch dat wat je op het openbare web zet meegelezen kan worden? Het rijmt niet met elkaar.
Komt nog bij, de hacks die hij deed (honderd duizenden volgens de podcast) zijn volgens hem 99% legaal. Welk bedrijf heeft honderdduizenden betalende klanten?
Zijn moeder komt bij hem over de vloer en hij heeft 6 ton aan cash geld thuis liggen, maar zij verklaard dat het hem niet om geld ging? Zij weet van zijn afpersing van het bedrijf van Sebastiaan, hij moet 3 ton terugbetalen maar hij koopt niets? Het ging hem alleen om de data?
Onzinverhalen.
Het is net als vissen. Je wilt de mooiste vis, de beste vis en de sterkste vis aan je hengel. Je haalt hem met trots uit het water. Maar je zet hem ook weer terug want als je hem opeet heb je de volgende keer niks meer.
Zelfde met deze afpersingen. Leuk joh 6 ton aan geld binnenhalen voor 20 minuten werk, maar ooit val je door de mand.
Ik ben geen hacker, ik ben geen pentester maar ik weet wel een beetje van dit wereldje af. Ook van de stoerdoenerij, de combolijsten met namen en wachtwoorden die worden verhandeld (en vaak ook snel niks meer waard zijn omdat wachtwoorden worden veranderd) en ik weet ook van de technieken zoals bruteforcing.
De exploits waar Krebsonsecurity het over heeft, die Shinyhunters gebruikt: CVE-2026-35273
Dat is niet zomaar iets. https://cloud.google.com/(...)ng-oracle-peoplesoft
Wat rijmt dat met Shinyhunters die via een slecht sprekende niet Nederlander die iemand op een linkje laat klikken? Een kwetsbaar deel van de hack, zeker voor opsporing.
De werkgever van Pepijn heeft het op de website over zero footprint hacks. Waarbij je niets achterlaat. Erin en zo snel mogelijk met de data eruit.
[ Bericht 3% gewijzigd door W00fer op 01-10-2026 01:04:41 ]
Friettent dikke Willie, met Willie
Voor de mensen die nog willen kijken
Bekijk deze YouTube-video
Bekijk deze YouTube-video
Bekijk deze YouTube-video
Serie is nu 10 jaar oud maar zijn tijd ver vooruit.
Bekijk deze YouTube-video
Bekijk deze YouTube-video
Bekijk deze YouTube-video
Serie is nu 10 jaar oud maar zijn tijd ver vooruit.
Friettent dikke Willie, met Willie
Ik heb redelijk veel met dit soort partijen te maken, en de kwaliteit verschilt nogal, doorgaans zijn het niet echt hoogvliegers, als in: ze doen hun werk, maar het is niet zo dat ze heel creatief opzoek gaan naar zaken die een goede haceker wel zou kunnen misbruiken, is ook niet nodig want vaak is een Pentest meer een compliance ding dan dat het echt nodig is. Hoe ik de rol van Pepijn inschat? Groepen als Shinyhunters leven op zero days van webapplicaties, daar zijn ze bereid om goed geld voor te betalen, en wellicht dat hij er af en toe 1 aanleverde, is ook niet zo spannend tenzij je echt > 8/10 CVE kwetsbaarheden kan vinden op heel veel gebruikte software en dat is schaars. Dat hij achter de Odido hack zit? Geen idee, maar het zou wel uitermatige knullig zijn omdat dit gewoon een simpele hack is die je vanuit een willekeurige PC met VPN had kunnen uitvoeren, om dan sporen te achterlaten is wel heel naieef.quote:
[..]
Zijn bedrijf is gespecialiseerd in pentesten, dan krijg je ook toegang tot klanten om te zien of hun eindgebruiker omgeving wel veilig is. Iemand zal daar een laatste klap op moeten geven voordat die weer gevuld worden met productiedata. Ik betwijfel trouwens of Pepijn wel bij Shinyhunters zit of zat.
Wat het rare is in dit soort zaken is dat dit soort gasten heel goed zijn in data, scripten, opslag, databases, fuzzing, automatiseren maar op een OPENBAAR forum data zouden verhandelen.
Alsof je voor het Politiebureau lawinepijlen gaat afsteken. Iedere aap weet toch dat wat je op het openbare web zet meegelezen kan worden? Het rijmt niet met elkaar.
Komt nog bij, de hacks die hij deed (honderd duizenden volgens de podcast) zijn volgens hem 99% legaal. Welk bedrijf heeft honderdduizenden betalende klanten?
Zijn moeder komt bij hem over de vloer en hij heeft 6 ton aan cash geld thuis liggen, maar zij verklaard dat het hem niet om geld ging? Zij weet van zijn afpersing van het bedrijf van Sebastiaan, hij moet 3 ton terugbetalen maar hij koopt niets? Het ging hem alleen om de data?
Onzinverhalen.
Het is net als vissen. Je wilt de mooiste vis, de beste vis en de sterkste vis aan je hengel. Je haalt hem met trots uit het water. Maar je zet hem ook weer terug want als je hem opeet heb je de volgende keer niks meer.
Zelfde met deze afpersingen. Leuk joh 6 ton aan geld binnenhalen voor 20 minuten werk, maar ooit val je door de mand.
Ik ben geen hacker, ik ben geen pentester maar ik weet wel een beetje van dit wereldje af. Ook van de stoerdoenerij, de combolijsten met namen en wachtwoorden die worden verhandeld (en vaak ook snel niks meer waard zijn omdat wachtwoorden worden veranderd) en ik weet ook van de technieken zoals bruteforcing.
De exploits waar Krebsonsecurity het over heeft, die Shinyhunters gebruikt: CVE-2026-35273
Dat is niet zomaar iets. https://cloud.google.com/(...)ng-oracle-peoplesoft
Wat rijmt dat met Shinyhunters die via een slecht sprekende niet Nederlander die iemand op een linkje laat klikken? Een kwetsbaar deel van de hack, zeker voor opsporing.
De werkgever van Pepijn heeft het op de website over zero footprint hacks. Waarbij je niets achterlaat. Erin en zo snel mogelijk met de data eruit.
Pepijn schat ik gewoon iemand in met een enorm autistisch/narcistische inslag die zich makkelijk laat misbruiken.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Precies dit inderdaad.quote:
Pepijn schat ik gewoon iemand in met een enorm autistisch/narcistische inslag die zich makkelijk laat misbruiken.
Ik heb ooit ook zo'n jongen gekend. Deed ook veel hacken en dingen zoals fraude. Was prima jongen, maar er was gewoon iets mee mis.
A Robin Redbreast in a Cage Puts all Heaven in a Rage.
Het is doorgaans ook helemaal niet spannend, het is vooral heel veel blind testen en dan hopen dat iemand iets vergeten is, want dat is het meestal, ik zal een voorbeeld geven wij hadden een API en daar zat een list users methode in, dat gaf een lijst van users met hun gegevens, nu moest die developer wat functionaliteit maken om te controleren of een gebruikersnaam al bestond bij het maken van dat account, wat had die knul nou gedaan, in de frontend had hij een call gemaakt naar die API, welke deze user api aanriep, natuurlijk gaat dat fout omdat een gebruiker die API niet mag gebruiken, heeft die gozer dus het Authenticatie attribuut eraf gesloopt zodat het wel werktquote:
[..]
Precies dit inderdaad.
Ik heb ooit ook zo'n jongen gekend. Deed ook veel hacken en dingen zoals fraude. Was prima jongen, maar er was gewoon iets mee mis.
Gelukkig dat een tweede collega die de change moest goed keuren het wel zag, anders had dit voor veel ellende kunnen zorgen, is trouwens ook best wel een dingen, vrijwel alle organisaties hebben een 4 eyes principle, maar als ik af en toe zie wat voor enorme change goedkeuringen ik krijg dan is het niet vreemd dat veel mensen blind: op aproove klikken.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Misschien komt dat ook omdat het allemaal snel snel moet en vooral niks mag kosten.
Pentesten kan je ook laten doen door goedkope krachten uit India, Pakistan of waar dan ook.
Het gros van de rapportage zal wel door duurdere consultants geschreven worden.
Pentesten kan je ook laten doen door goedkope krachten uit India, Pakistan of waar dan ook.
Het gros van de rapportage zal wel door duurdere consultants geschreven worden.
Friettent dikke Willie, met Willie
|
|
