Cybercrime31.03.2022

Apple en Meta deelden data met nep-agenten


Bedrijven voldeden aan 'emergency data requests' die vervalst bleken te zijn

Zowel Apple als Meta zijn in de VS in een bedrog van nep-agenten getrapt. De bedrijven kregen zogenoemde ‘noodverzoeken voor data’ van, wat ze dachten, overheidsofficials zoals politie en justitie, meldt Bloomberg. Dit soort verzoeken komen vaker voor, bijvoorbeeld bij criminele onderzoeken. En dus voldeden zowel Meta als Apple aan die verzoeken. Het bleken echter onverlaten die op deze slinkse manier data zoals adresgegevens, IP-adressen en telefoonnummers wisten te bemachtigen.

Vervalste ‘emergency data requests’

Voor huiszoekingen of arrestaties moeten Amerikaanse wetshandhavers een ondertekend gerechtelijk bevel kunnen overleggen. Dat geldt echter niet voor zogenoemde ‘emergency data requests’. Daarmee kunnen politie en justitie bedrijven zoals Apple en Meta, zonder tussenkomst van een rechter of aanklager, met spoed verzoeken om bepaalde data die van belang is voor het onderzoek te verstrekken. De noodzaak voor het onmiddellijk verstrekken van die data betreft het risico dat, als niet direct aan het verzoek voldaan wordt, de data – het bewijs – verloren dreigt te gaan of levens op het spel staan.

Deze ‘emergency data requests’ worden dan ook steeds vaker vervalst, hoewel die niet bepaald ‘op straat liggen’. Om een dergelijk verzoek te kunnen vervalsen moeten de onverlaten eerst de e-mailsystemen van een politiebureau hacken. Volgens een rapport van een securitybedrijf bieden hackers die erin geslaagd zijn deze systemen te hacken, hun diensten zelfs online aan.

Apple en Meta slachtoffer

De valse verzoeken waar Apple en Meta aan meewerkten door data te verstrekken, deden zich medio 2021 voor. Vermoed wordt dat zij het slachtoffer zijn geworden van Recursion Team, een cybercrime organisatie die inmiddels niet meer bestaat, maar waarvan sommige leden nu ‘lid’ geworden zijn van de Lapsus$ hackersgroep. Daarvan zijn er inmiddels ook al enkelen opgepakt.

In een reactie stelt Meta tegenover The Verge: “We beoordelen elk gegevensverzoek op juridische toereikendheid en gebruiken geavanceerde systemen en processen om rechtshandhavingsverzoeken te valideren en misbruik op te sporen. We blokkeren bekende gecompromitteerde accounts om verzoeken in te dienen en werken samen met wetshandhavers om te reageren op incidenten met vermoedelijke frauduleuze verzoeken, zoals we in dit geval hebben gedaan.”

Apple zegt in haar reactie op vragen dat het bedrijf dat het ter controle voor de echtheid van een ‘emergency data request’ vaak contact opneemt met de meerdere van de aanvrager.

Apple gehackt door dezelfde hackers die Facebook hebben gehacktNederland diende recordaantal dataverzoeken in bij Google
Ron Smeets

Ron verdiende zijn sporen in de Telecom als Mobile Cowboy. Na bijna 15 jaar was hij toe aan een nieuwe uitdaging als zelfstandig freelance journalist, blogger en tekstschrijver. Het bloed kruipt echter waar het niet gaan kan. De Mobile Cowboys is back! Met lasso en zweep in de aanslag om de ingeslapen telecommarkt weer eens goed wakker te schudden en met scherp te schieten!

Deel dit artikel
...

Verder lezen over Apple

‘Apple wil met meer smarthomegadgets komen: dit is de volgende’

Houd er wel rekening mee dat het waarschijnlijk niet gratis is om het apparaat te gebruiken, waarmee we niet doelen op de aankoopprijs.

Gadgets14.11.2024

‘Apple wil met meer smarthomegadgets komen: dit is de volgende’
Slim voor ouders: deel de locatie van een AirTag

Het is voor koppels of vrienden die een koffer delen nu heel makkelijk om de locatie ervan samen in de gaten te houden.

Gadgets11.11.2024

Slim voor ouders: deel de locatie van een AirTag
iPhone krijgt een oplaadfunctie die we op alle toestellen willen

Je wil toch weten hoe lang het nog duurt voordat je telefoon weer helemaal vol is. iPhone zou dat vanaf iOS 18.2 gaan laten zien.

Mobile06.11.2024

iPhone krijgt een oplaadfunctie die we op alle toestellen willen
Komt er in de toekomst een slimme bril van Apple?

De VR-bril van Apple is een flink ding. Tijd voor iets subtielers, moet Apple denken: het zou onderzoek doen naar een slimme bril.

Gadgets05.11.2024

Komt er in de toekomst een slimme bril van Apple?
Apple geeft de Mac mini een heel ander uiterlijk

Je levert in op het aantal poorten, maar deze goedkoopste manier om op een Mac te werken wordt wel voorzien van de nieuwste M4-processoren.

Gadgets30.10.2024

Apple geeft de Mac mini een heel ander uiterlijk
Apple Intelligence komt ook naar jouw iPhone

Binnenkort kun je Apple’s AI ook gebruiken op jouw iPhone. Hoewel, ‘binnenkort’: dit is pas in april 2025, dus nog een klein half jaar van nu.

Mobile29.10.2024

Apple Intelligence komt ook naar jouw iPhone
Apple kondigt volgende week nieuwe Macs aan

Apple hint zelf naar nieuwe Macs door een X-post van Greg Joswiak, de marketing-topman van Apple. Hij zegt dat je je kalender moet maccen.

Gadgets25.10.2024

Apple kondigt volgende week nieuwe Macs aan
Seizoen 2 van Severance belooft heel vreemd te worden

Zelfs al heb je nu jaren over dat eerste seizoen kunnen nadenken, dan nog ben je er waarschijnlijk niet helemaal uit wat je nou hebt zitten kijken. Severance 2 komt eraan.

Entertainment24.10.2024

Seizoen 2 van Severance belooft heel vreemd te worden

Verder lezen over Facebook

Zuckerberg: ‘Social media geen directe invloed op geestelijke gezondheid’

Eerst bood hij zijn excuses aan, maar nu zegt Zuckerberg: sociale media hebben geen causaal verband met geestelijke problemen van tieners.

Social Media26.09.2024

Zuckerberg: ‘Social media geen directe invloed op geestelijke gezondheid’
Meta opent AI Studio zodat iedereen eigen AI-chatbot kan maken

Geen zin om met al je fans te praten? Laat je AI-avatar het voor je doen. Meta introduceert het nu voor iedereen. Of althans, ook voor niet-influencers in de VS.

Social Media30.07.2024

Meta opent AI Studio zodat iedereen eigen AI-chatbot kan maken
Meta gaat de strijd aan met Yahoo Boys en sluit duizenden accounts

Meta treedt harder op tegen Yahoo Boys en andere kwaadwillenden op Facebook en Instagram om meer slachtoffers te voorkomen.

Online25.07.2024

Meta gaat de strijd aan met Yahoo Boys en sluit duizenden accounts
Kun je Facebook wel gratis noemen? De EU vindt van niet

Het internet lijkt wel gratis, maar dat is het eigenlijk nooit. Vaak moet je naar advertenties kijken, gegevens invoeren, klikken, liken, enzovoorts.

Social Media22.07.2024

Kun je Facebook wel gratis noemen? De EU vindt van niet
Facebook geeft gebruikers onvoldoende kans om van gepersonaliseerde ads af te komen

De EU en de Digital Markets Act slaan weer toe: niet alleen Apple hangt een miljardenboete boven het hoofd: ook Meta.

Social Media01.07.2024

Facebook geeft gebruikers onvoldoende kans om van gepersonaliseerde ads af te komen

Krijgt Meta een miljardenboete?
Zo zorg je dat Instagram en Facebook je foto’s niet gebruiken om AI te trainen

Instagram en Facebook gaan je foto's gebruiken om kunstmatige intelligentie te trainen. Zie je dat niet zitten, dan is er een uitweg.

Social Media28.05.2024

Zo zorg je dat Instagram en Facebook je foto’s niet gebruiken om AI te trainen
Vijfpunts snelcursus nepnieuws herkennen!

Internet en sociale media hebben het podium voor nepnieuws enorm vergroot. Doordat iedereen kan publiceren en daarmee in potentie een groot publiek bereiken kan, is nepnieuws niet eerder in onze geschiedenis zo wijdverspreid geweest.

Nieuws15.05.2024

Vijfpunts snelcursus nepnieuws herkennen!
​Je kunt je Facebook-berichten straks doorposten op Threads

De wereld van social media verandert steeds meer. Enerzijds omdat Meta nu eenmaal de meeste succesvolle social media-platforms in handen heeft, anderzijds omdat de EU ook zijn zegje doet. En dat zegje komt met veel regel...

Social Media22.02.2024

​Je kunt je Facebook-berichten straks doorposten op Threads

Verder lezen over Hackers

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Het allerbelangrijkste gereedschap van cybercriminelen draait al gewoon op jouw desktop, laptop of notebook. Ik heb het natuurlijk over de browser software die jij gebruikt, zoals Microsoft Edge, Google Chrome, Mozilla Firefox, etc. In de meeste gevallen zijn het namelijk browsers die cybercriminelen toegang verschaffen tot persoonlijke data of bankrekeningen.

Cybercrime11.10.2024

Het allerbelangrijkste gereedschap van cybercriminelen is JOUW browser!

Gebruik daarom liever apps op tablets of smartphones voor de allergevoeligste gegevens
Unlock Digitale Weerbaarheid: leer online gevaren te herkennen

Jim Stolze is een campagne gestart om de digitale weerbaarheid van Nederlanders te vergroten. Samen met KPN, ING en Microsoft is het platform 'Unlock Digitale Weerbaarheid' opgezet, met gratis lessen die online en bij jou in de buurt gevolgd kunnen worden.

Cybercrime08.10.2024

Unlock Digitale Weerbaarheid: leer online gevaren te herkennen
De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO

ABN AMRO introduceert een extra online hulpmiddel waarmee klanten kunnen controleren of ze echt een medewerker van de bank aan de lijn hebben. Het is een nieuwe functionaliteit die wordt toegevoegd aan de reeds bestaande hulpmiddelen, waarmee persoonlijke voorkeuren rondom bankieren en veiligheid zijn in te stellen.

Cybercrime30.09.2024

De Gesprek Check is een extra controle-hulpmiddel van ABN AMRO

heb je echt de bank aan de telefoon?
TeamViewer heeft een groot cybersecurity-probleem

Als je een kantoorbaan hebt, dan is de kans groot dat je TeamViewer wel kent. Het is een manier waarmee een IT-helpdesk je computer kan ‘overnemen’. Echter blijkt dat TeamViewer zelf is overgenomen, en niet op een positieve manier.

Cybercrime29.08.2024

TeamViewer heeft een groot cybersecurity-probleem
Financiële fraude met phishingmethode specifiek gericht op Android & iOS

Er is weer een ongewoon type phishing-campagne ontdekt volledig gericht op mobiele gebruikers, Eset Research analyseerde een ‘in the wild’ waargenomen geval gericht op klanten van een belangrijke Tsjechische bank. Deze techniek is opmerkelijk omdat het een phishingapp installeert vanaf een website van derden zonder dat de gebruiker de installatie van apps van derden hoeft toe te staan. Op Android kan dit resulteren in een stille installatie van een bijzonder soort APK, die zelfs vanuit de Google Play Store lijkt geïnstalleerd te zijn. De bedreiging was ook gericht op iPhone (iOS)-gebruikers.

Cybercrime26.08.2024

Financiële fraude met phishingmethode specifiek gericht op Android & iOS
Wielrenner, je racefiets kan gehackt worden

Het zijn geen e-bikes, maar toch kunnen racefietsen gehackt worden. Dit is hoe een hacker dat kan doen en waar het door komt.

Cybercrime16.08.2024

Wielrenner, je racefiets kan gehackt worden
Veel openbare WiFi netwerken in Parijs zijn onveilig

Experts van Kaspersky hebben bijna 25.000 gratis WiFi-spots in Parijs geanalyseerd voor de Olympische Zomerspelen en Paralympische Spelen. Uit hun analyse blijkt dat bijna 25 procent van deze netwerken zwakke of geen encryptie heeft, waardoor gebruikers kwetsbaar zijn voor diefstal van persoonlijke- en bankgegevens. Slechts zes procent van de netwerken maakt gebruik van het nieuwste beveiligingsprotocol WPA3.

Cybercrime29.07.2024

Veel openbare WiFi netwerken in Parijs zijn onveilig
Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

Infoblox heeft een belangrijke doorbraak geboekt in onderzoek naar cybercriminaliteit met de onthulling van een groep cybercriminelen, die de naam "Vigorish Viper" heeft gekregen. Dit is een Chinees georganiseerd misdaadsyndicaat dat gebruikmaakt van geavanceerde technologie om te profiteren van de wereldwijde illegale sportgokindustrie ter waarde van $1.700 miljard. Het syndicaat heeft ook banden met witwaspraktijken en mensenhandel operaties in heel Azië. Deze ontdekking van Infoblox betekent een belangrijke mijlpaal in de voortdurende strijd tegen wereldwijde cybercriminaliteit door middel van DNS-intelligentie.

Cybercrime25.07.2024

Vigorish Viper: een Chinees cybercrimesyndicaat ontdekt door Infoblox

banden met Europese voetbalsponsors, mensenhandel en illegale gokindustrie