ProctorU maakte een grote datalek bekend waardoor de wachtwoorden van meer dan 440.000 mensen zouden kunnen zijn uitgelekt

In reactie op een Australisch studentenblad met de naam Honi Soit, kondigde ProctorU op Twitter aan een datalek te hebben geleden. Later, de aanbieder van surveillance oplossingen voor online examens uitgegeven een officiële verklaring dat was slechts marginaal langer en meer gedetailleerd dan de tweet.

In de verklaring stond dat op 27 juli een bestand met ongeveer 444 duizend van ProctorU gestolen records op een hackforum verscheen. De blootgestelde database bevatte informatie met betrekking tot accounts die vóór maart 2015 waren aangemaakt en bevatte geen financiële details, burgerservicenummers of ID's. Tegen de tijd dat de aankondiging uitkwam, had ProctorU het punt van binnenkomst al geïdentificeerd en de indringers eruit gegooid. Er zijn maatregelen genomen om de beveiliging van het platform te verbeteren en er is een onderzoek gaande om te bepalen wat er precies is gebeurd.

Door de kennisgeving van ProctorU klinkt het alsof de inbreuk geen probleem is. Er zijn aanwijzingen dat dit niet helemaal het geval is.

De details zijn nog onduidelijk

ProctorU lijkt niet al te veel moeite te hebben gedaan om de aanval bekend te maken. De aankondiging zegt niets over hoe de indringers binnenkwamen, en hoewel het online proctoringplatform zei dat er geen financiële gegevens werden onthuld, legde het niet uit wat voor soort informatie er precies uitlekte.

Volgens schermafbeeldingen van de forumbericht waarin de database werd geadverteerd, bevatten de records namen, e-mailadressen, fysieke adressen, telefoonnummers, aangesloten organisaties en andere gegevens. Er waren ook wachtwoorden in de database, maar het is nog niet duidelijk hoe goed ze werden beschermd. Bleeping Computer zegt dat de inloggegevens zijn gehasht, hoewel het hash-algoritme onbekend blijft. Honi Soit, aan de andere kant, beweert dat de inloggegevens "niet-versleuteld" zijn. In een ideale wereld zal ProtctorU ingrijpen en onthullen hoe het de wachtwoorden van gebruikers beschermt. Helaas toont de onwil van ProctorU om over de inbreuk te praten aan dat we niet in een ideale wereld leven.

Shiny Hunters slaat weer toe

De gegevens zijn geüpload door een cybercrimineel die bekend staat als Shiny Hunters. Shiny Hunters verwierf eerder dit jaar bekendheid toen ze begonnen met het verkopen van enorme hoeveelheden informatie die was gestolen uit een breed scala aan online services.

De ProctorU-gegevens werden voor het eerst op de ondergrondse forums gepost als onderdeel van een grote batch gestolen databases, en Shiny Hunters wilde er aanvankelijk geld mee verdienen. Later lekten ze het echter gratis, en het kan nu worden gedownload door iedereen met een internetverbinding.

Mensen die vóór maart 2015 ProctorU hebben gebruikt, moeten dit zeker in gedachten houden, en gezien het gebrek aan details over de inbreuk, zouden zelfs gebruikers met nieuwere accounts erger kunnen doen dan wat voorzichtiger zijn.