DIVD-2021-00004 - Gelekte phishing gegevens / Leaked phishing credentials

English below

Samenvatting

In april melde de security researcher Marko Simunovic aan het DIVD dat er een phishing campagne gaande was, die verschillende personen en organisaties trof die gebruik maakten van Active Directory Federation Services (ADFS). De onderzoeker meldde ook dat door zwakke beveiliging in kritieke directories, de servers van de criminelen de buitegemaakte gegevens uitlekten.

Het DIVD CSIRT heeft van de onderzoeker de gegevens ontvangen met als doel in de komende dagen de slachtoffers te notificeren via email.

Wat kunt u doen?

Als je deze pagina bezoekt omdat je een email heeft ontvangen van divd-2021-00004@divd.nl met je emailadres en een of meerdere wachtwoord(en) erin, dan betekent dit dat je ervanuit moet gaan dat deze informatie in handen is van criminelen.

• Ga na of je deze combinatie van email adres en wachtwoord ergens gebruikt.
• Als je deze combinatie ergens gebruikt, wijzig het wachtwoord dan onmiddellijk.
• Ga na welke gevolgen misbruik van dit wachtwoord tussen halverwege maart en nu kan hebben.

Heeft u vragen of hulp nodig naar aanleiding van deze email, dan kunt u ons via dit email adres bereiken (csirt@divd.nl).

Wat doen wij?

Wij gaan, in de komende dagen, aan ieder van de email adressen op de lijst een bericht sturen zodat de slachtoffers op de hoogte zijn van het lek.

Timeline

English

Summary

At the start of April, security researcher Marko Simunovic came across this phishing campaign, and informed DIVD about this. Criminals were engaged in a phishing campaign targeting users and companies using Active Directory Federation Services (ADFS). While researching this phishing campaign, researcher discovered that the phishing infrastructure leaked the captured usernames and passwords because it improperly secured certain directories.

The DIVD CSIRT has been given the information by the researcher with the purpose of informing the victims of the breach.

What you can do

If you are visiting this page because you have received an email from divd-2021-00004@divd.nl with your email address and one or multiple password(s) in it, it means that this email/password combination has been obtained by criminals.

• Verify if you are using this email/password combination anywhere.
• If you are, change the password immediately.
• Try to determine the consequences of abuse of this password between middle of March and now.

If you have questions about this case or need help, you can reach us on this email address (csirt@divd.nl).

What we are doing

We have received the list of email addresses and passwords. Each email address on the list will get an email over the next days to notify them of the breach.

Timeline