Direct je persbericht verspreiden onder journalisten, social-media en zoekmachines.
Startpunt voor de verspreiding van nieuwswaardige content.

Persbericht verzenden

Persbericht

Oplaadpunten net zo onveilig als website OV-chipkaart

Datum: zondag 10 augustus 2014

Bron: Actueel Nieuws

Nederland , 10 augustus 2014 -

Vandaag meldt NRC Handelsblad dat de website OV-chipkaart.nl door technische problemen reisgegevens van OV-chipkaart gebruikers tonen aan andere chipkaartgebruikers. Door de technische problemen worden ook rekeningnummers, namen, woonadres en woonplaats soms zichtbaar en deze kunnen deels ook gewijzigd worden.

Crimescene.PRO kreeg onlangs informatie dat OV-oplaadpunten al langdurig worden gemanipuleerd door criminelen om op deze manier bank- en andere benodigde gegevens van OV-chipkaart gebruikers te kunnen verkrijgen. De manier hoe de OV-oplaadpunten door deze, inmiddels naar het buitenland vertrokken, cybercriminelen is onduidelijk gebleven.

De redactie heeft samen met een IT-specialist een aantal vragen voorgelegd aan een tussenpersoon maar daarover bleven de criminelen onduidelijk. Feit is echter dat ze geen bestaande OV-oplaadpunten manipuleerden maar OV-oplaadpunten die regelrecht van een leverancier lijken te komen. Alle OV-oplaadpunten die een redactrice heeft kunnen zien, zaten in plastic boxen (zie bovenstaande foto) en waren allemaal nieuw.

Evenals tientallen nieuwe pinautomaten die in de originele dozen van VeriFone en Ingenico zaten. De redactrice heeft de OV-oplaadpunten en POS pinautomaten op een onbekende locatie kunnen zien. Waarschijnlijk werden de originele OV-oplaadpunten vervangen door de gemanipuleerde OV-oplaadpunten om aan de bank- en creditkaart gegevens te kunnen komen. De beveiligingsfout in de website van ov-chipkaart.nl zal waarschijnlijk dinsdag met een update zijn verholpen.

'Door een bug in de software kunnen persoonlijke gegevens van OV-chipkaarthouders met een online-account zichtbaar zijn voor anderen', aldus een woordvoerster van Trans Link Systems. Het bedrijf Trans Link Systems (TLS) is speciaal opgericht om het nationale OV-chipkaartsysteem voor het openbaar vervoer te realiseren.

Trans Link Systems is verantwoordelijk voor de integraliteit van het gehele nieuwe systeem en voor de uitgifte van de OV-chipkaart, die nodig is om van het nieuwe betaalsysteem gebruik te kunnen maken. Cybercriminelen hielden zich eerder bezig met het zogenaamde skimmen van POS (point of sale) terminals oftewel de pinapparatuur waarmee klanten kunnen betalen bij winkels en bedrijven.

Op deze pinautomaten, van voornamelijk VeriFone en Ingenico, werd een datalogger geïnstalleerd die de gegevens van de credit- of bankkaart opslaat en deze vervolgens via email, sms of wifi naar de cybercriminelen doorstuurt. Deze 'schrijven' de gegevens vervolgens met een speciale reader/writer, zoals de MRS206, op blanco bankpassen en gingen vervolgens pinnen met de nagemaakte bank- of creditkaart.

Door nieuwe beveiligingsmaatregelen gaan de betalingen tegenwoordig niet meer via de magneetstrip op de bank- of creditcard maar via de chip. Dat is de reden dat skimmen nauwelijks meer voorkomt in Nederland. Nu worden er regelmatig Roemeense verdachten van skimmen aangehouden in landen zoals Mexico, Thailand of de Verenigde Staten waar het nog mogelijk is te skimmen op deze manier.

Op 9 april werden bijvoorbeeld twee Roemenen aangehouden met 795 nagemaakte credit- en bankkaarten in Bangkok (Thailand). Op 27 juli werd een 44-jarige Roemeen aangehouden met skimapparatuur bij de Banco Santander in het Mexicaanse Reynosa.

Crimescene.PRO heeftop 15 oktober 2013 een artikel geschreven dat skimapparatuur eenvoudig te verkrijgen is via internet. Programmeurs laten zich inhuren om de datalogger te programmeren op het POS-apparaat en de MSR-206 is verkrijgbaar bij een Nederlandsbedrijf en via eBay. Blance credit-en bankkaarten kosten op internet bij een Nederlands bedrijf ongeveer 50 eurocent.

De groep cybercriminelen die zich hiermee bezighielden zijn zoals gezegd, inmiddels vertrokken naar het buitenland en de identiteit van deze personen is ons onbekend. Via een informant en zijn bemiddeling is de redactie in contact gekomen met de groep. De Roemenen zouden pas weer contact opnemen via de tussenpersoon wanneer ze gestopt waren in Nederland.

Het is de redactie onbekend of er momenteel nog andere groepen cybercriminelen zich bezighouden met het verkrijgen van bank- en creditkaart gegevens op deze manier. Duidelijk is wel dat alle apparatuur zoals OV-oplaadpunten en de POS pinautomaten rechtstreeks afkomstig waren van de leverancier danwel fabrikanten. De cybercriminelen moeten medewerking hebben gekregen van werknemers bij de desbetreffende bedrijven en waarschijnlijk ook van personen die werkzaam zijn op de locaties waar de OV-oplaadpunten werden vervangen.

Bron: Crime scene.Pro


BanBao start met produceren van milieuvriendelijke speelgoedblokken
BanBao zet zich in om te bouwen aan een betere toekomst, om die reden wordt er begonnen met het..
7 jaar geleden via Actueel Nieuws
Verhuurder mag tussentijdse opzegging niet uitsluiten in huurcontract
Wettelijk is vastgelegd dat de huurder van tijdelijke woonruimte tussentijds de huur mag opzeggen..
7 jaar geleden via Actueel Nieuws
Arts assistent MST verbetert Amerikaans onderzoek
19 januari 2017 Marjolein Heuvelmans, assistent in opleiding tot longarts in MST, krijgt morgen..
7 jaar geleden via Actueel Nieuws
Europees Jeugdparlement strijkt neer in Maastricht
MAASTRICHT - Tijdens het komende weekend zullen 150 middelbare scholieren vanuit heel Nederland..
7 jaar geleden via Actueel Nieuws
The End of an Age
4 februari t/m 3 september 2017 “The best of time is always now” (Paul Graham) ..
7 jaar geleden via Actueel Nieuws
Triathlon met Floortje Dessing, Bibian Mentel en Jetze Plat
Floortje Dessing, Guus Hiddink en Toine van Peperstraten trainen op 24 januari om 11.00 uur op de..
7 jaar geleden via Actueel Nieuws
Jong en oud vindt eigen kampeerboer op SVR-vakantiebeurs Apeldoorn
JONG EN OUD VINDT EIGEN KAMPEERBOER EN -BOERIN OP SVR-VAKANTIEBEURS IN AMERICAHAL, APELDOORN Met..
7 jaar geleden via Actueel Nieuws
Lakeman: 25 januari persconferentie over 'illegale werkwijze' DNB
De Meern, 23 januari 2017 - De Meern, 23 januari 2017 - 'Er schort nog steeds van alles aan de..
7 jaar geleden via Actueel Nieuws
Onwaarheden over Henk Kuipers verteld door justitie en RTV Drenthe
Ja t jeukt om er wat van te zeggen van de seniele overname van RTV Drenthe. Ten eerste ben ik niet..
7 jaar geleden via Actueel Nieuws
Casino ondernemer klaagt de Staat aan voor 75 miljoen
Nederland nadert het moment dat online kansspelen worden gereguleerd. Een vergunningenstelsel moet..
7 jaar geleden via Actueel Nieuws