Data duizenden Cisco-klanten gelekt
Gepubliceerd: Vrijdag 9 juli 2010
Auteur: Jasper Bakker
De database van Cisco Live 2010 is gehackt, waardoor de persoonsgegevens van bezoekers van de Cisco-conferentie in verkeerde handen is gevallen.
Geregistreerde bezoekers van het evenement krijgen een e-mail waarin Cisco uitlegt dat de database van Cisco Live 2010, dat eind juni plaatsvond, is gehackt. Opvallend is dat de mail ook is gestuurd aan mensen die de 2010-editie van de bijeenkomst niet hebben bezocht, zoals een journalist van NetworkWorld.
Niet zelf gezien
"Een van onze leveranciers heeft een onverwachte poging waargenomen om via ciscolive2010.com toegang te krijgen tot bezoekersinformatie", schrijft Cisco in de mail aan de gedupeerden.
Het was echter niet slechts een poging, maar een succesvolle inbraak, bekent het bedrijf in diezelfde mail: "De mogelijkheid om toegang te hebben tot deze informatie is snel verwijderd, maar niet voordat enkele conferentiedata is ingezien."
"Wij nemen de beveiliging van bezoekersinformatie zeer serieus", vervolgt Cisco. Op de portalsite voor Cisco Live is overigens geen melding of waarschuwing geplaatst van het datalek. "We hebben deze zaak onmiddelijk onder de aandacht van onze chief security officer gebracht. Zijn team heeft een grondige review uitgevoerd en op basis daarvan menen we dat uw registratieinformatie is ingezien."
Persoonsgegevens
Die informatie betreft het badge-nummer voor de gebruikersconferentie, naam, titel, bedrijfsadres en mailadres. Er was geen andere informatie beschikbaar, verzekert het netwerkbedrijf. De wel buitgemaakte persoonsgegevens zijn volgens Cisco normaliter al gewoon toegankelijk voor zijn partners in het World of Solutions-programma én voor bezoekers van Cisco Live.
Het bedrijf biedt excuses aan en raadt de gedupeerden aan om "passende maatregelen te overwegen" om zich te beschermen tegen ongewenste e-mail. Voor vragen of opmerkingen verwijst Cisco naar het support-mailadres support@ciscolive2010.com van de conferentie.
Intel ook al
Eerder is processorreus Intel al een soortgelijke datadiefstal overkomen. De website waar kanaalpartners zich konden aanmelden als adverteerder is begin dit jaar gehackt. Daarbij hebben de inbrekers paspoortnummers en creditcardgegevens buitgemaakt. Onder de geregistreerde kanaalpartners zaten ook Nederlanders.
