Budget Phone gehackt

[Lemur]

E-mail van Budget Phone:

"We hebben gezien dat een hacker op 28 april de beveiliging rond onze systemen gedeeltelijk wist te omzeilen en met 81 accounts kon bellen. Er zijn hierbij geen persoonsgegevens buitgemaakt.
We hebben meteen extra veiligheidsmaatregelen rond onze systemen genomen waardoor herhaling onmogelijk is. Jouw account maakt geen deel uit van de genoemde 81 accounts. Toch vragen we je uit voorzorg vóór 10 mei je sip-wachtwoord aan te passen ..."

Geen melding op Twitter
https://twitter.com/budgetphone

Ook op de site van Budget Phone staat niets over deze inbraak
http://www.budgetphone.nl/

[DJrDJ666]

komt de mail wel van hun zelf af ? zit er een makkelijke link bij zodat je je ww aan kunt passen ? ( kijk naar de link want kan best zijn dat dit mailtje helemaal niet van hun is en je straks je echte ww invult op een oplichtingswebsite

[Verwijderd]

Ziet er inderdaad erg phishing-achtig uit.

[MAX3400]

Als je nou de headers had gepost, had iemand meteen kunnen zeggen dat het spam/phishing zou zijn geweest.

Maar heeft Budgetphone geen telefoonnummer waar je e.e.a. kan navragen?

[thijsjow]

Ik zou vooral NIET! op die link klikken.

[Lemur]

Geen paniek! Het bericht heeft een DKIM-Signature, is aan het juiste weinig gebruikte e-mail adres gericht, en de links zijn goed. Het blijft vreemd dat Budgetphone wel berichten aan klanten stuurt, maar geen melding op de website plaatst.

[diefightdie]

Lemur schreef op woensdag 9 mei 2018 @ 13:23:
Geen paniek! Het bericht heeft een DKIM-Signature, is aan het juiste weinig gebruikte e-mail adres gericht, en de links zijn goed. Het blijft vreemd dat Budgetphone wel berichten aan klanten stuurt, maar geen melding op de website plaatst.

Niets raar aan. Ze zijn het namelijk niet verplicht.
Er zijn geen persoonsgegevens buitgemaakt.

Uit oogpunt van service/transparantie zou ik als ik hen was een nieuwsbericht plaatsen; maar dit is aan hen.

[pacificocean]

diefightdie schreef op woensdag 9 mei 2018 @ 13:27:
[...]


Niets raar aan. Ze zijn het namelijk niet verplicht.
Er zijn geen persoonsgegevens buitgemaakt.

Uit oogpunt van service/transparantie zou ik als ik hen was een nieuwsbericht plaatsen; maar dit is aan hen.

Ik vind het wel raar. Ik ben daar ook klant weliswaar met een prepaid abonnement, maar ik heb de email niet gehad.

[diefightdie]

pacificocean schreef op woensdag 9 mei 2018 @ 13:37:
[...]

Ik vind het wel raar. Ik ben daar ook klant weliswaar met een prepaid abonnement, maar ik heb de email niet gehad.

Ik zal het anders verwoorden
Het kan een persoonlijke mening zijn om dit wel/niet raar te vinden. Inclusief mijn mening 'niets raars aan'.
Echter is het geen verplichting voor ze om dit te melden. M.i. zou ik ook niet échte hackpoging of ongewenste toegang tot b.v. KPN of Tele2 in mijn mailbox willen weten. Ondanks dat ik er klant bent.
Als ik geraakt wordt; dan wel natuurlijk!

[RobinF]

Lemur schreef op woensdag 9 mei 2018 @ 13:23:
Geen paniek! Het bericht heeft een DKIM-Signature, is aan het juiste weinig gebruikte e-mail adres gericht, en de links zijn goed. Het blijft vreemd dat Budgetphone wel berichten aan klanten stuurt, maar geen melding op de website plaatst.

Zelfde email ontvangen, zou het account ook geblokt worden per 10 mei? Aangezien er specifiek "(...) vóór 10 mei je sip-wachtwoord aan te passen" staat.