Htforum.nl

Met onze naam leggen wij de lat hoog. Deze belofte proberen wij iedere dag waar te maken. Daarom kiezen wij voor een ruim assortiment; het bestaat nu uit 170.000+ artikelen. Onze contentspecialisten zijn continu op zoek naar het nieuwste van het nieuwste. Op deze manier zijn wij altijd up-to-date en op de hoogte van de nieuwste trends en ontwikkelingen. Komt er een nieuwe smartphone uit? Dan hebben wij direct het bijpassende kabeltje. Naast nieuwe kabels, streven we ook naar een gedegen basisassortiment, zodat iedereen het gewenste artikel kan vinden.

Koop al een paar jaar mijn kabels bij jullie !

Mvg

hier ook 6x keer kabel gekocht onder ander een mooi Optische kabel wat zag die mooi uit voor die prijs en werkt super en voor dat beetje geld en levering ging ook goed

Klopt het dat de langste subwoofer kabel 20meter is ? Ik zocht op subwoofer kabel en klikte dan rechts bij het filter op 25 meter, en dan komt er luidspreker kabel van 25 meter als optie ? Maar geen subkabel  ::)

Goede ervaringen en super service. Ook een keertje een kabel die niet goed werkte, hoefde niet eens terug te sturen, werd gewoon een nieuwe opgestuurd.

ipad 4 kabeltje besteld voor 22.00uur volgende dag in de bus....daar kan Bol.com de laatste tijd van leren  :clapping:

Is er voor allekabels.nl eigenlijk een soort sponsorkorting voor leden van het HT forum?

Ik sta op het punt om wat spullen te bestellen vandaar de vraag.

Bestel hier ook en toe wat, want als alle-kabels het niet heeft dan hoef je ook niet verder te zoeken!

Quote from: Bierbraker on December  3, 2017, 10:34:49
Bestel hier ook en toe wat, want als alle-kabels het niet heeft dan hoef je ook niet verder te zoeken!

Snap ik, maar niets iets van sponsorkorringen dus?

Quote from: RicooCardoo on December  3, 2017, 23:20:33
Snap ik, maar niets iets van sponsorkorringen dus?

Wij hebben geen speciale sponsorkortingen op dit moment.

Allekabels zit bij mij om de hoek (bijna dan). Vind het erg fijn dat ze ook gewoon een brick and mortar winkel hebben.

goede shop ja, bestel de laatste jaren ook al regelmatig iets bij jullie.

Hebben jullie ook 75ohm BNC videokabels (BNC male to BNC male) in het assortiment die 4 of 5 aderig zijn? Of enkel de losse kabels?

met dank aan jullie enorme assortiment de TV/audio set in de woonkamer van de spaghetti kunnen ontdoen.  wat een verschil kan het maken als alle kabels gewoon precies de juiste lengte hebben  :clapping:  en levering absurd snel, half tien in de avond besteld, voor de lunch de dag er op was t er al. 

Net weer de zoveelste bestelling gedaan.

Ik kan me nog herinneren dat Martijn Souren met een busje het recreatieschap opreed met de illustere tekst: Allekabels.nl
Mooi uitgebouwd en de naam blijkt uitstekend gekozen, vlag dekt de lading :-)
Hebben jullie geen HT forum kortingscode?

Tot de volgende bestelling.
Groetjes, Henk-Jan

Eergister avond heel laat een kabeltje besteld bij Allekabels en dat is keurig gisteren met per post verzonden met de mededeling, dat het er vandaag zou zijn. Al wat er is, geen kabeltje. Dat ligt helaas niet aan Allekabels, maar aan onze onvolprezen Post. Die is zwaar overbelast met te weinig mensen en een (te) grote hoeveelheid af te leveren brieven en pakjes. Ook heb ik al enige tijd (heel lang eigenlijk) het idee, dat hier in de regio Amsterdam de post sowieso al een dag achter loopt.Al met al dus prima afgehandeld door Allekabels, maar een dikke onvoldoende voor de post.

Nadeel van Allekabels is GEEN maar je gaat elke categorie bijna door van ooohhhh dat is ook makkelijk of je weet maar niet maar denkt ach dat is makkelijk ooohh ook usb hubje etc etc

'Miljoenen wachtwoorden en gegevens gehackt van Allekabels.nl'

HILVERSUM - De wachtwoorden en privégegevens van miljoenen mensen liggen op straat na een hack van webshop Allekabels. Dat ontdekte RTL Nieuws. Experts noemen dit het grootste datalek met wachtwoorden in Nederland ooit. De gegevens worden misbruikt door criminelen.

De gestolen database van Allekabels met privégegevens van zo'n 3,6 miljoen mensen werd eind januari op een hackersforum te koop aangeboden voor een bedrag vanaf 15.000 euro. De advertentie werd verwijderd, wat er volgens RTL Nieuws op duidde dat de gegevens verkocht waren. Inmiddels worden ze verhandeld onder cybercriminelen en gebruikt om mensen phishingberichten te sturen, op te lichten of te hacken. RTL Nieuws heeft de data ingezien en geverifieerd.

De gestolen database van Allekabels met privégegevens van zo'n 3,6 miljoen mensen werd eind januari op een hackersforum te koop aangeboden voor een bedrag vanaf 15.000 euro. De advertentie werd verwijderd, wat er volgens RTL Nieuws op duidde dat de gegevens verkocht waren. Inmiddels worden ze verhandeld onder cybercriminelen en gebruikt om mensen phishingberichten te sturen, op te lichten of te hacken. RTL Nieuws heeft de data ingezien en geverifieerd.

Het gaat om ongeveer 2,5 miljoen unieke e-mailadressen die gekoppeld zijn aan namen, woonadressen, telefoonnummers, geboortedata en versleutelde wachtwoorden. Een miljoen andere gegevens zijn persoonsgegevens van mensen die via webshops als bol.com en Amazon bij Allekabels besteld hebben. Daarvan zijn geen e-mailadressen of wachtwoorden gelekt, stelt RTL. Ook zijn zo'n 109.000 IBAN-nummers van Allekabels-klanten gestolen en verhandeld.

https://www.telegraaf.nl/nieuws/1657797816/miljoenen-wachtwoorden-en-gegevens-gehackt-van-allekabels-nl

De website is ook niet meer te bereiken. Of komt iemand anders daar nog wel in?


Met vriendelijke groet,

Kermy

Website hier ook plat. Ik ben dus ook zo iemand die vaak hetzelfde wachtwoord gebruikt op meerdere webshops... toch maar eens iets aan gaan doen dan... :D

Als het artikel op RTL klopt, dan hebben ze de AVG wetgeving flink overtreden.

En als ze hiervan afweten en hun overige klanten in het ongewisse laten, dan ben ik daar op zijn zachtst gezegd niet blij mee.


Met vriendelijke groet,

Kermy

Website is heel moeilijk bereikbaar merk ik maar lukt wel.

Sent from my VOG-L29 using Tapatalk

Quote from: kermy on April 15, 2021, 17:12:05
Als het artikel op RTL klopt, dan hebben ze de AVG wetgeving flink overtreden.

En als ze hiervan afweten en hun overige klanten in het ongewisse laten, dan ben ik daar op zijn zachtst gezegd niet blij mee.


Met vriendelijke groet,

Kermy

Ze hadden dit zeker moeten melden!

Het artikel op RTL zal wel kloppen.

Ga er maar vanuit dat het klopt, ik heb de berichten de afgelopen tijd gevolgd. Waar het alle schijn van heeft is dat allekabels.nl alleen de mensen heeft geïnformeerd die er toch wel achter zouden komen. Zo'n 5000 klanten hadden namelijk een speciaal emailadres aangemaakt voor deze webshop, bijvoorbeeld [email protected], of +allekabels aan de prefix toegevoegd bij providers die dat ondersteunen. De eerste meldingen van een nepmail van "de Rabobank" die gericht was aan [email protected] zijn al langsgekomen. Ook mensen die aan de bel trokken bij Tweakers.net of andere techsites hadden allemaal zo'n uniek en herkenbaar emailadres aangemaakt voor hun registratie bij deze webshop.

Als dit inderdaad is zoals het gebeurt is dan zal er een forse boete gaan volgen.

Quote from: kermy on April 15, 2021, 17:12:05
Als het artikel op RTL klopt, dan hebben ze de AVG wetgeving flink overtreden.
En als ze hiervan afweten en hun overige klanten in het ongewisse laten, dan ben ik daar op zijn zachtst gezegd niet blij mee.
Met vriendelijke groet,

Kermy

Dit artikel klopt echt wel, Daniel Verlaan is er ingedoken en die zoekt altijd alles uit.

Als je altijd via ideal betaalt, wordt Iban dan ook opgeslagen door de webwinkel?  Maw van wie zou Iban zijn gelekt?

Een aantal keren moeten proberen de website te openen, toch geluk. Ingelogd en mijn paswoord voor alle zekerheid veranderd. Hierna weer een aantal keren moeten proberen om de website te openen en kon idd na enige tijd inloggen met mijn nieuwe wachtwoord. M.a.w. het gaat wel, maar je hebt wel een aantal pogingen nodig (en veel geduld).

Kom op de site maar kan niet inloggen om het wachtwoord aan te passen. Gelukkig gebruik ik dit wachtwoord nergens anders.

Vanavond om  19.30 op tv in RTL nieuws.

Quote from: ajbeefde on April 15, 2021, 18:34:16
Vanavond om  19.30 op tv in RTL nieuws.

Net gezien. Je kan aan het gezicht van die Constantijn zien dat het niet klopt en er achter de schermen meer speelt.
Zacht gezegd niet blij mee. Heel zacht gezegd....

Quote from: blueray on April 15, 2021, 17:44:51
Als je altijd via ideal betaalt, wordt Iban dan ook opgeslagen door de webwinkel?  Maw van wie zou Iban zijn gelekt?

Niet op de server zelf, maar bij de betaalserver (mollie bv) staan deze gegevens wel opgeslagen.

Quote from: Raymond187 on April 15, 2021, 19:47:50
Niet op de server zelf, maar bij de betaalserver (mollie bv) staan deze gegevens wel opgeslagen.

Dus dan heeft de hacker van allekabels je IBAN toch niet? Want mollie is niet gehackt?

Dat zou idd zo moeten zijn. IBAN heeft sws geen toegevoegde waarde voor je account.

Wachtwoord gewijzigd en per direct account laten verwijderen en geen zaken meer met ze.

Quote from: B-art on April 15, 2021, 20:50:37
Wachtwoord gewijzigd en per direct account laten verwijderen en geen zaken meer met ze.

Hoe dan? want de /account pagina geeft een cloudfare error?

Cloudfare error=? Ik kon mijn ww wijzigen en per email account verwijderen laten

ik heb er blijkbaar geen account, kwam er nu wel doorheen, maar geen email en email wachtwoord combi werkt ook niet, dus hoef me geen zorgen te maken. Heb er in het verleden wel eens gekeken maar nooit besteld blijkbaar.

Wachtwoord wijzigen, account verwijderen e.d. heeft helaas geen zin. De gegevens zijn gelekt en staan al in een andere database. Ik heb net ff gekeken en het betreft bij mij alleen naam, adres en email en natuurlijk de bestelgeschiedenis. Het laatste hebben ze niet veel aan. Naam en adres was vroeger voor iedereen openbaar in het telefoonboek. Maar blijft ruk.

Quote from: pameijer on April 15, 2021, 21:23:57
Wachtwoord wijzigen, account verwijderen e.d. heeft helaas geen zin. De gegevens zijn gelekt en staan al in een andere database. Ik heb net ff gekeken en het betreft bij mij alleen naam, adres en email en natuurlijk de bestelgeschiedenis. Het laatste hebben ze niet veel aan. Naam en adres was vroeger voor iedereen openbaar in het telefoonboek. Maar blijft ruk.

Probleem lijkt dat ook ibangegevens zijn gelekt. Daar kunnen ze nu ook een straat e.d. aan koppelen en ik gok dat een geboortedatum ook snel gevonden is. Met een beetje pech ook telefoongegevens.

Ik hoop dat de banken eens wat andere gegevens vragen om he identiteit te controleren, mij lijken de "standaardvragen" nogal eens te eenvoudig ook online te vinden :nopompom:.

Dit geven ze nu zelf aan op hun website, wachtwoorden zijn dus versleuteld en hoef me dus (hoop ik) geen zorgen ze maken dat met mijn email/wachtwoord combi op andere sites wordt ingelogd.
Maar uit voorzorg toch maar alles wijzigen nu.

---

Vervolg

---

Laatste

---

Quote from: jazzy on April 15, 2021, 17:18:49
Als dit inderdaad is zoals het gebeurt is dan zal er een forse boete gaan volgen.

Een bedrijf kan pas melding doen als ze het constateren.
De meeste bedrijven incl. hele grote bedrijven hebben dit totaal niet in de gaten dat via een achterdeur stukje bij beetje informatie wordt weg gesluisd.
Je zou dit aktief moeten monitoren.

Quote from: Kjelt on April 15, 2021, 21:51:06
Je zou dit aktief moeten monitoren.

Er moet een constante monitoring op zitten.

WW versleutel  kan je ook altijd weer decrypten.

Ik heb hier wel besteld, maar nooit een account aangemaakt  O0

De cypher van de wachtwoorden is zwak, dus ga er maar vanuit dat deze ook op straat liggen.

Quote from: Raphie on April 15, 2021, 22:07:01
De cypher van de wachtwoorden is zwak, dus ga er maar vanuit dat deze ook op straat liggen.

Yep, inderdaad:

---

 :nopompom:

Dat is stupide je slaat een wachtwoord nooit op, ook niet versleuteld.
Je slaat de hash op van een wachtwoord en je hashed het ingetypte wachtwoord bij inloggen en vergelijkt dit met elkaar. Ik geloof dit niet want dan zijn het geen amateurs maar kleuters in die webwinkelsoftware.
Voor de leken een hash is een oneway functie met geen enkele mogelijkheid kun je deze terug naar het origineel herleiden.

Ter aanvulling het enige wat je dan kan doen is een lookuptable maken van bv een woordenboek met meest voorkomende wachtwoorden en dan zou je in theorie die eruit kunnen halen.

Zojuist deze mail binnen:


Beste klant van Allekabels,

Laten we beginnen om onze welgemeende excuses aan te bieden voor
eventuele overlast welke gepaard gaat met dit datalek en het feit dat
dit nu pas duidelijk is geworden. Gelukkig is uw wachtwoord NIET gelekt!

Ons bedrijf is op 23 augustus 2020 slachtoffer geworden van een hack
door cybercriminelen en heeft daar meteen melding van gemaakt bij de
Autoriteit Persoonsgegevens en de technologische beveiliging maximaal
opgeschroefd. Ondanks het feit dat de wachtwoorden van de klanten   
zijn versleuteld werd hedenmorgen in de media melding gemaakt dat   
er wachtwoorden van klanten zijn gekraakt. Uit intern onderzoek van 
Allekabels is komen vast te staan dat het om een minderheid van de   
klanten gaat. Alleen de wachtwoorden van klanten die zich voor 1     
september 2018 geregistreerd hebben, kunnen worden gekraak Voor u is
het belangrijk om te weten dat het NIET om uw wachtwoord gaat.

Om de belangen van u als klant maximaal te beschermen heeft Allekabels
besloten om onmiddellijk de wachtwoorden van deze klanten te wissen.
Deze klanten zijn inmiddels van deze maatregelen op de hoogte gesteld,
maar dat geldt dus niet voor u.

Het is denkbaar dat u de komende periode oneigenlijk wordt benaderd met
bijvoorbeeld phishing e-mail. Allekabels roept u dan ook op om extra
waakzaam te zijn, hetgeen in deze tijd sowieso verstandig is.

Indien u hier aanvullende vragen over heeft verwijzen wij u graag naar
onze website https://www.allekabels.nl/faq-1504.php. Op een speciaal
ingerichte informatiepagina zullen wij onze websitebezoekers up-to-date
houden omtrent dit datalek.

Wij zijn bijzonder geschrokken van deze cyberhack en zal de kwestie
diepgaand onderzoeken en alle noodzakelijke maatregelen nemen. We
stellen alles in het werk om de belangen van u als klant optimaal te
beschermen.
--
Met vriendelijke groet,
Constantijn Souren

Maar als ik dan in mijn bestelhistorie kijk zie ik het teruggaan tot 2014, dus heb wel degelijk voor 2018 een account gemaakt...

Gaat hier om 3,6 miljoen personen volgens de nos. Vervelende gang van zaken, eerst de ggd, toen de autobranche daarna honderden miljoenen facebook. Eenmaal vertrouwen geschonden is voor mij einde klantrelatie. Moeten ze maar beter beveiligen.

Quote from: B-art on April 16, 2021, 06:38:13
Gaat hier om 3,6 miljoen personen volgens de nos. Vervelende gang van zaken, eerst de ggd, toen de autobranche daarna honderden miljoenen facebook. Eenmaal vertrouwen geschonden is voor mij einde klantrelatie. Moeten ze maar beter beveiligen.

Beetje kort door de bocht. IT is gewoon voor de meeste mensen een ingewikkeld iets en hackers zijn per definitie de anderen een stap voor. Dit soort dingen gebeuren en horen er helaas gewoon bij. Natuurlijk moet iedereen zijn best doen en open en transparant zijn als er iets mis gaat. In hoeverre dat hier gebeurd is zal nog wel blijken.

Met jouw insteek kun je maar beter al je accounts overal verwijderen. Niet cynisch bedoeld maar als iets fout kán gaan zal het ook een keertje fout gaan. Ik denk dat een Mr. Robot ook dit forum zo kan kraken.

Ben een keer gehackt via Facebook. Vervolgens kon men overal bij. Daar heb ik van geleerd en heb voor elk account nu een sterk wachtwoord die ik regelmatig verander. Inmiddels ben ik wantrouwend geworden ja dat klopt. Blijf ook ver weg van dat Facebook bijvoorbeeld

Quote from: pameijer on April 16, 2021, 08:21:18
Ik denk dat een Mr. Robot ook dit forum zo kan kraken.

tuurlijk, als je dik 3 versies achterloopt en niet patched ... dan is het gewoon afwachten wanneer het gebeurd.

Je kunt je afvragen waarom de bedrijven bv adresinformatie opslaan. Dat is alleen noodzakelijk voor verzenden en kan daarna verwijderd worden na ontvangst. Dat is gewoon de makke van de huidige tijd een bedrijf als Google weet meer van je dan je broer wat betreft interesses, bestellingen, welke sites je bezoekt etc etc.

Quote from: Kjelt on April 16, 2021, 09:36:09
Je kunt je afvragen waarom de bedrijven bv adresinformatie opslaan. Dat is alleen noodzakelijk voor verzenden en kan daarna verwijderd worden na ontvangst. Dat is gewoon de makke van de huidige tijd een bedrijf als Google weet meer van je dan je broer wat betreft interesses, bestellingen, welke sites je bezoekt etc etc.

Data retentie is ook een dingetje. Order gegevens tot in lengte van dagen blijven gebruiken om te spammen. Tenzij je een opt out doet. Wanneer je bijv 24mnd niks hebt georderd zouden je gegevens gewoon moeten worden verwijderd.

Quote from: Raphie on April 16, 2021, 09:40:57
Data retentie is ook een dingetje. Order gegevens tot in lengte van dagen blijven gebruiken om te spammen. Tenzij je een opt out doet. Wanneer je bijv 24mnd niks hebt georderd zouden je gegevens gewoon moeten worden verwijderd.

Kan me herinneren dat je als webshop eigenaar de account gegevens na 12 maanden moet verwijderen. Uiteraard wanneer de eigenaar van het account er geen gebruik meer van maakt.

Quote from: Kjelt on April 15, 2021, 23:21:19
Ter aanvulling het enige wat je dan kan doen is een lookuptable maken van bv een woordenboek met meest voorkomende wachtwoorden en dan zou je in theorie die eruit kunnen halen.

Klopt. Met een rainbow table :). Je kunt dat truukje ook hier doen: https://md5.gromweb.com/?md5=ae2b1fca515949e5d54fb22b8ed95575
Het idee van de salt is dat dit niet werkt. Het wachtwoord dat gehashed wordt is dan niet 'welkom01' maar '[salt]welkom01', en daar komt een andere hash uit. Nu hebben ze de salt en kunnen ze dus de tabel opnieuw genereren, en het truukje alsnog doen. De salt had per opgeslagen wachtwoord uniek moeten zijn, want dan moet per record de hele tabel opnieuw worden gegenereerd.

Voor mij al te lang geleden maar in php deden we altijd zo:

$hash = password_hash($password, PASSWORD_DEFAULT);
En vergeleken middels:
if (password_verify($password, $hash)) { do something }

Of is dit inmiddels "not done"  ;D

Datalek bij Allekabels betrof niet 5000 maar 3,6 miljoen mensen
Een database met gegevens van 3,6 miljoen klanten van de Nederlandse webshop Allekabels is buitgemaakt en vermoedelijk verkocht aan criminelen. Dat concludeert RTL Nieuws na onderzoek. Allekabels waarschuwde eerder slechts 5000 mensen voor een datalek.

De database is door RTL Nieuws ingezien en geverifieerd. Er staan 2,6 miljoen unieke e-mailadressen in, die zijn gekoppeld aan namen, woonadressen, telefoonnummers, geboortedata en versleutelde wachtwoorden. Daarnaast zijn er nog een miljoen entries met gegevens van klanten die via handelsplatforms als Bol.com en Amazon bij Allekabels hebben besteld. Daar zitten geen e-mailadressen of wachtwoorden bij.
https://tweakers.net/nieuws/180538/datalek-bij-allekabels-betrof-niet-5000-maar-3-komma-6-miljoen-mensen.html

Dus ook van de mensen die deelnamen aan de prijsvragen/loterijen hier op het forum?

Ik kreeg vanochtend twee mailtje, in de ene was mijn account niet bij de gehackte gegevens, maar in de later verstuurde opeens wel. Het komt allemaal op zijn zachtst gezegd nogal amateuristisch over.

In de tweede mail word gezegd dat mijn password is verwijderd, en dat als ik nu inlog op hun site er gevraagd zal worden om het password te vernieuwen.

Ik denk nog na of ik nog wel zaken wil doen met deze firma, en dus ook of ik mijn account maar moet laten verwijderen. Het gaat mij vooral om de communicatie of liever gezegd het gebrek daaraan over de problemen.

Ze hebben wat mij betreft een beetje te lang in de ontkenningsfase gezeten.


Met vriendelijke groet,

Kermy

Quote from: pameijer on April 16, 2021, 08:21:18
Beetje kort door de bocht. IT is gewoon voor de meeste mensen een ingewikkeld iets en hackers zijn per definitie de anderen een stap voor. Dit soort dingen gebeuren en horen er helaas gewoon bij. Natuurlijk moet iedereen zijn best doen en open en transparant zijn als er iets mis gaat. In hoeverre dat hier gebeurd is zal nog wel blijken.

En dat is precies wat hier helemaal niet gebeurd is, heb gevoel dat allekabels iets had van 'laat maar waaien' en ze zijn pas in actie geschoten als het heet onder hun voeten werd en dan maar iedereen zijn wachtwoord gewist.

Laks gedrag en persoonlijk mag wat mij betreft dergelijk gedrag van een bedrijf zwaar afgestraft worden.

Gaat de laatste tijd inderdaad goed zo, met Facebook maar ook bv. Ubiquiti die heel schimmig deed over hun datalek.

Quote from: Kingpin on April 16, 2021, 11:38:42
Voor mij al te lang geleden maar in php deden we altijd zo:

$hash = password_hash($password, PASSWORD_DEFAULT);
En vergeleken middels:
if (password_verify($password, $hash)) { do something }

Of is dit inmiddels "not done"  ;D

Not done want geen salt. Het ligt aan de implementatie, maar dat lijkt mij wel ok (hij genereert zelf een salt): https://www.php.net/manual/en/function.password-hash.php
Ik ben geen expert hierin, maar de methode die ik gebruik is: unieke salt per wachtwoord, en 1000 PBKDF2 iteraties. De 1000 iteraties zorgen ervoor dat de hashing 'traag' wordt, de rainbow table is dan moeilijker te genereren. Ik heb de methode hiervandaan (Java): https://howtodoinjava.com/java/java-security/how-to-generate-secure-password-hash-md5-sha-pbkdf2-bcrypt-examples/ (stuk over PBKDF2WithHmacSHA1).

Quote from: StefaanD on April 16, 2021, 12:53:22
En dat is precies wat hier helemaal niet gebeurd is, heb gevoel dat allekabels iets had van 'laat maar waaien' en ze zijn pas in actie geschoten als het heet onder hun voeten werd en dan maar iedereen zijn wachtwoord gewist.

Laks gedrag en persoonlijk mag wat mij betreft dergelijk gedrag van een bedrijf zwaar afgestraft worden.

Gaat de laatste tijd inderdaad goed zo, met Facebook maar ook bv. Ubiquiti die heel schimmig deed over hun datalek.

Inderdaad, dat AVG verhaal op hun website blijkt alleen bedoeld te zijn geweest voor de bühne

Quote from: kermy on April 16, 2021, 12:52:28
Ik kreeg vanochtend twee mailtje, in de ene was mijn account niet bij de gehackte gegevens, maar in de later verstuurde opeens wel. Het komt allemaal op zijn zachtst gezegd nogal amateuristisch over.

In de tweede mail word gezegd dat mijn password is verwijderd, en dat als ik nu inlog op hun site er gevraagd zal worden om het password te vernieuwen.

Ik denk nog na of ik nog wel zaken wil doen met deze firma, en dus ook of ik mijn account maar moet laten verwijderen. Het gaat mij vooral om de communicatie of liever gezegd het gebrek daaraan over de problemen.

Ze hebben wat mij betreft een beetje te lang in de ontkenningsfase gezeten.


Met vriendelijke groet,

Kermy

Of er zijn een stel slimmerikken, die iedereen aan het mailen slaan met physhing mailings ;).

Dat denk ik eerder, ik heb niet zo'n mail ontvangen maar zelf direct gewijzigd en daarna account per mail afgemeld.Voor degene die dat wel had, nog maar een keertje wijzigen dan

Ik krijg net deze mailing binnen:

U heeft aangegeven dat u uw wachtwoord wilt wijzigen. Vanwege de waarborging van uw privacy, is uw wachtwoord niet zichtbaar voor ons. Hierdoor kunnen wij uw wachtwoord niet ter verificatie naar u verzenden.

Via de onderstaande link stelt u eenvoudig uw nieuwe wachtwoord in.

Klik hier om een nieuw wachtwoord te kiezen.

Indien u geen aanvraag heeft gedaan voor het verkrijgen van een nieuw wachtwoord, neem dan contact op met onze klantenservice via +31(0)455717001 (bereikbaar op werkdagen tussen 9.00u en 21.00u)

Met vriendelijke groet,

Team Allekabels

En zoals iedereen inmiddels weet nooit via zo'n link wachtwoorden gaan wijzigen maar alleen via de site. Lekker bezig daar.

Quote from: pameijer on April 15, 2021, 21:23:57
Wachtwoord wijzigen, account verwijderen e.d. heeft helaas geen zin. De gegevens zijn gelekt en staan al in een andere database. Ik heb net ff gekeken en het betreft bij mij alleen naam, adres en email en natuurlijk de bestelgeschiedenis. Het laatste hebben ze niet veel aan. Naam en adres was vroeger voor iedereen openbaar in het telefoonboek. Maar blijft ruk.

Daarom gebruik ik voor webwinkels e.d. andere wachtwoorden dan voor belangrijkere zaken. Misschien toch maar eens naar een wachtwoordmanager kijken.

Quote from: Hanky Panky on April 16, 2021, 14:11:00
Daarom gebruik ik voor webwinkels e.d. andere wachtwoorden dan voor belangrijkere zaken. Misschien toch maar eens naar een wachtwoordmanager kijken.

Precies dat is wat ik nu ook ga doen; zowel deze als bij FB ben ik de klos en tot nu toe aan blijven prutsen met eigen wachtwoorden (paar varianten, complexer naarmate de importantie van betreffende website toeneemt).

Heb vanmorgen dit gelezen: https://www.laatjeniethackmaken.nl/  en ga hier nu ook werk van maken. Ik zou bijna zeggen "voordat het te laat is", maar wellicht ben ik al te laat  :nopompom: ;)

Quote from: B-art on April 16, 2021, 13:50:52
En zoals iedereen inmiddels weet nooit via zo'n link wachtwoorden gaan wijzigen maar alleen via de site. Lekker bezig daar.

Waar zijn ze lekker bezig?

Quote from: i2Paq on April 16, 2021, 14:51:08
Waar zijn ze lekker bezig?

Bij allekabels. Als ze zich een beetje hadden verdiept in phishing als bedrijf na een datalek, en vertrouwen proberen terug te winnen, dan biedt je niet de optie wachtwoord wijziging aan via een email linkje. Dat is per definitie onbetrouwbaar.  Niets geleerd dus. Had via site gemoeten waar banken ook op wijzen.

Geen mail gehad

Verstuurd vanaf mijn SM-A505FN met Tapatalk

Wel de excuus mail ontvangen, gisteren zelf al ww gewijzigd.

Quote from: donaldk on April 16, 2021, 12:38:33
Datalek bij Allekabels betrof niet 5000 maar 3,6 miljoen mensen

De hack is uit augustus.

Die 5000 mensen die eerst gemaild zijn door hen, waren mensen met een specifiek mailadres voor allekabels (dus zoiets als [email protected]). Deze mensen konden namelijk als eerste achterhalen dat hun mailadres was gelekt. Ze hoopten daarmee dat de kous af was, maar dat bleek anders in februari.

Hier wordt het wel aardig uitgelegd: https://www.rtlnieuws.nl/nieuws/nederland/artikel/5212318/allekabels-gehackt-privegegevens-miljoenen-nederlanders-op-straat

Hier wel mail gehad dat het ook mijn account betrof en dat ze het wachtwoord hadden gewist. Bij een 1e keer weer inloggen zou gevraagd worden om een nieuw wachtwoord in te vullen.

Dus hop, naar hun site, kon dus gewoon met het "gewiste" wachtwoord inloggen [emoji849]

Evengoed maar een nieuwe gemaakt...

Quote from: Hanky Panky on April 16, 2021, 14:11:00
Daarom gebruik ik voor webwinkels e.d. andere wachtwoorden dan voor belangrijkere zaken. Misschien toch maar eens naar een wachtwoordmanager kijken.

Wachtwoord manager zou ik sterk aanraden, ik kan echt niet meer zonder. Voor heel belangrijke zaken maak ik ook gebruik van 2FA met een Yubikey hardware key.

Ga zelf nog een stap verder gaan en overal een uniek e-mailadres gebruiken of veranderen voor de sites die ik nog gebruik zodat als er iets toekomt op dat specifiek e-mailadres dat die via die site is verzonden er een belletje gaat rinkelen.

Zoiets kan je doen als je een eigen domein naam hebt of de Gmail + e-mail truc toepassen ttz als je e-mail adres [email protected] hebt dan kan je bv [email protected] gebruiken. Mails verzonden naar dat adres komen dan ook gewoon netjes toe in je hoofd e-mailadres [email protected]

[edit]tien was me iets voor  :colgate: [/edit]

Hier geen mail ontvangen  >:( Gelukkig gebruikte ik ook bij allekabels een uniek wachtwoord wat ik overal doe sinds ik een password manager gebruik (aanrader! Kan niet vaak genoeg gezegd worden).

Ik ga in ieder geval nooit meer iets bij allekabels bestellen. Er hoort niets mis te gaan maar het kan soms gebeuren en dan vind ik het belangrijk hoe daar mee omgegaan wordt. In dit geval is de reactie van het bedrijf dusdanig dat ik nul vertrouwen meer in ze heb.

Quote from: pameijer on April 16, 2021, 08:21:18
Beetje kort door de bocht. IT is gewoon voor de meeste mensen een ingewikkeld iets en hackers zijn per definitie de anderen een stap voor. Dit soort dingen gebeuren en horen er helaas gewoon bij.

Dit is pertinent niet waar. Dit soort dingen horen er niet bij. Als je een webwinkel hebt mag je producten verkopen maar daar komt ook een wettelijke en morele plicht bij ten aanzien van het beveiligen van gegevens. Helaas denken te veel bedrijven dat ze hier op kunnen beknibbelen en dat is niet oké. Daarom hoop ik van harte dat de Autoriteit Persoonsgegevens de middelen krijgen om dit soort zaken te beboeten. De boetes moeten zo hoog en de 'pakkans' zo groot zijn dat het niet meer rendabel is om te beknibbelen op beveiliging.

Hoe dan ook, de manier waarop hier mee omgegaan is sowieso onvergevelijk.

Ik vond die Soueren in het nieuws al genoeg verbergen, maar als ik dit nu op de site lees heb ik toch een bijsmaak.

Quote
Veilig winkelen 
Bij ons winkelt u veilig en vertrouwd. Uw persoonsgegevens worden via een beveiligde verbinding verstuurd en zijn opgeslagen op beveiligde servers. Wij verstrekken uw gegevens nooit aan derden.

Wat ben ik blij dt ik al een paar jaar een password manager gebruik en voor ieder account een ander password toe pas. En o zo blij dat ik daar mijn Postbus gegevens in het account had staan.

Ik probeer nu om mijn account daar te wissen, iemand de optie gezien waar dat kan?

Quote from: Tien on April 16, 2021, 15:15:43
Die 5000 mensen die eerst gemaild zijn door hen, waren mensen met een specifiek mailadres voor allekabels (dus zoiets als [email protected]). Deze mensen konden namelijk als eerste achterhalen dat hun mailadres was gelekt. Ze hoopten daarmee dat de kous af was, maar dat bleek anders in februari.

Ik hoop niet dat je je hier speciaal voor geregistreerd hebt want dat is precies wat ik gisteren ook al zei in https://www.htforum.nl/yabbse/index.php?topic=157358.msg3464398#msg3464398 :) Welkom op het forum in ieder geval!

Ze hebben nu een nieuwe winkel: www.allewachtwoorden.nl

Quote from: Hanky Panky on April 16, 2021, 14:11:00
Daarom gebruik ik voor webwinkels e.d. andere wachtwoorden dan voor belangrijkere zaken. Misschien toch maar eens naar een wachtwoordmanager kijken.

Ik gebruik al jaren Keepass2Android super wachtwoord manager en nog gratis ook. ;)

hier ook mail gehad.

Geen Optie gevonden om account te issen dus maar naar klantenservice gemaild dit op te heffen.

Wat is voor mac en iphone een goed wachtwoordmanager, is safari goed genoeg als die sterke wachtwoorden genereerd?

Maakt voor de hash niet uit, een , of % of @ is net zo random als alfabet karakter
Men raadt namelijk jouw wachtwoord niet, maar heeft het algemene wavhtwoord om het jouwe zichtbaar te naken. Hebben ze er één dan hebben ze ze allenaal.

Quote from: denoontje on April 16, 2021, 19:31:38
hier ook mail gehad.

Geen Optie gevonden om account te issen dus maar naar klantenservice gemaild dit op te heffen.

Wat is voor mac en iphone een goed wachtwoordmanager, is safari goed genoeg als die sterke wachtwoorden genereerd?

Keepass is erg goed.

Quote from: denoontje on April 16, 2021, 19:31:38
is safari goed genoeg als die sterke wachtwoorden genereerd?

Ja.

Als je het oké vindt om te betalen voor goede software kan ik 1Password aanraden wat erg goed is op iOS en Mac.

Of Bitwarden als je een gratis versie zoekt die alle platforms ondersteunt. 1Password ondersteunt ook alle belangrijke platforms maar geen idee of je alles lokaal kan houden. Toen in het gebruikte tot versie 6 stond de kluis op iCloud.

Nu gebruik ik Bitwarden met lokale Storage en 2FA met een hardware sleutel als extra veiligheid.

Sleuteltoegang op macOS is de gemakkelijkste manier en daarvoor hoef je niks extra te installeren. Deze gebruikt in principe ook iCloud als je het over meerdere toestellen (macOS, iOS, ...) wilt gebruiken.

Quote from: denoontje on April 16, 2021, 19:31:38
hier ook mail gehad.

Geen Optie gevonden om account te issen dus maar naar klantenservice gemaild dit op te heffen.

Wat is voor mac en iphone een goed wachtwoordmanager, is safari goed genoeg als die sterke wachtwoorden genereerd?

Dashlane gebruik ik naar tevredenheid.
De autofill werkt niet altijd perfect, kleinigheidje. Ik denk dat er een aantal goed werken, probeer ze even en je hebt een voorkeur. (Dashlane, Keepass, 1Pasword)

Hier reuze tevreden over Bitwarden, dit na jaren LastPass gebruikt te hebben. Maar nadat dit bedrijf is overgenomen hebben ze een aantal trucjes uitgehaald.

Onder andere een automatische betaling via Paypal niet meer accepteren, zonder bericht, zo verviel je terug naar de gratis versie, en werd de betaalde versie 3 maal zo duur.

Een aantal maanden daarna was de gratis versie alleen nog maar bruikbaar op 1 apparaat, maar toen was ik al overgestapt naar Bitwarden, en inmiddels ook daar de betaalde versie van.


Met vriendelijke groet,

Kermy

Quote from: StefaanD on April 16, 2021, 21:20:24
Of Bitwarden als je een gratis versie zoekt die alle platforms ondersteunt. 1Password ondersteunt ook alle belangrijke platforms maar geen idee of je alles lokaal kan houden. Toen in het gebruikte tot versie 6 stond de kluis op iCloud.

Nu gebruik ik Bitwarden met lokale Storage en 2FA met een hardware sleutel als extra veiligheid.

Sleuteltoegang op macOS is de gemakkelijkste manier en daarvoor hoef je niks extra te installeren. Deze gebruikt in principe ook iCloud als je het over meerdere toestellen (macOS, iOS, ...) wilt gebruiken.

Heb alleen "probleem" dat mijn apple id op telefoon anders is als op mijn macbook/ipad.
Kun je dan die sterke door apple macbook safari wachtwoorden op een of andere manier "delen" met andere apple id?

Quote from: jazzy on April 16, 2021, 16:53:13
Ik hoop niet dat je je hier speciaal voor geregistreerd hebt want dat is precies wat ik gisteren ook al zei in https://www.htforum.nl/yabbse/index.php?topic=157358.msg3464398#msg3464398 :) Welkom op het forum in ieder geval!

Volgens mij ligt de eer bij RTL Nieuws die dit naar buiten heeft gebracht.  ;)

Vraagje over degenen die met meerderen thuis een passwordmanager gebruiken: hebben jullie een family-account of volstaat als je thuis vaak dezelfde computer + browser gebruikt ook een 1-persoons account (waarin je bijv. met tags een onderscheid maakt). Of gaat hij dan piepen als er 2 verschillende accounts zijn voor bijv LinkedIn, FB, Twitter, etc....?

Of is het tijd dat dit wordt afgesplitst naar een apart topic?  8)

EDIT: laat bovenstaande vraag maar zitten, heb hem getransporteerd naar het dedicated topic over passwordmanagers....

Sterker nog, daar is al een topic over ;)

Quote from: SV..S on April 17, 2021, 09:06:44
Sterker nog, daar is al een topic over ;)

:threadclosed: ;D ;D

Quote from: mikekiwi on April 17, 2021, 09:08:49
:threadclosed: ;D ;D

ik was het topic nog aan het zoeken maar hierbij dan voor andere geïnteresseerden  ;)

https://www.htforum.nl/yabbse/index.php?topic=126168.0

Quote from: abbcdcg on April 16, 2021, 16:43:53


Ik probeer nu om mijn account daar te wissen, iemand de optie gezien waar dat kan?

Ik heb een mailtje gestuurd naar [email protected] met het verzoek al mijn gegevens uit hun bestanden te wissen.


"Bedankt voor uw bericht.

Wij zullen uw account laten verwijderen door onze IT afdeling.
Wij willen u adviseren alle facturen goed te bewaren ten behoeve van garantie, deze kunnen wij na het verwijderen niet meer inzien.

Wij hopen u hiermee van dienst te zijn geweest.

Met vriendelijke groet,
X "

Allekabels is totaal niet transparant in hun berichtgeving als ik dit topic op tweakers zo lees:
https://tweakers.net/nieuws/180558/allekabels-wachtwoorden-van-accounts-ouder-dan-september-2018-zijn-te-kraken.html

Voor mij ook de reden om geen zaken meer te doen met dit bedrijf.

Quote from: jazzy on April 16, 2021, 16:53:13
Ik hoop niet dat je je hier speciaal voor geregistreerd hebt want dat is precies wat ik gisteren ook al zei in https://www.htforum.nl/yabbse/index.php?topic=157358.msg3464398#msg3464398 :) Welkom op het forum in ieder geval!

Dank (dat zou je als admin moeten kunnen zien ;-) maar nee, ik hing hier even rond voor wat anders en toen viel mijn oog hierop).

Ik had even geen directe verwijzing (wel eentje van de Telegraaf) naar het artikel dat ik had gezien en dat ik toevoegde dus dat was wat ik wilde posten.

Overigens vandaag een mail op een ander 'named' mailaccount over dat mijn password gelekt is. Met dat account heb ik in 2017 enkel een vraag gesteld over een product.
Het lijkt erop dat ze nu met hagel gaan schieten (excuus als dat al gezegd is).

Net rare e-mail gehad, en gelijk maar account opgezegd.

Ik heb ook mail gehad dat ze account nu verwijderen op mijn vraag


Verzonden vanaf mijn iPhone met Tapatalk

Quote from: Hanky Panky on April 16, 2021, 14:11:00
Daarom gebruik ik voor webwinkels e.d. andere wachtwoorden dan voor belangrijkere zaken. Misschien toch maar eens naar een wachtwoordmanager kijken.

Precies, een makkelijk WW maar voor anderen moeilijk te raden.

Voor de echt belangrijke zaken een andere e-mail adres en WW.

Maar, zelfs dat e-mail adres is reeds via een hack naar buiten gekomen. Een hack bij een gerenommeerde organisatie. Dus "veilig" is slechts een schijnveiligheid.

Nou de spam / phishing mails stromen momenteel binnen.  :devil:
Ik heb al twintig keer meerdere honderden euros aan bonnen gewonnen van bijna alle NL winkelketens  :D

Quote from: Kjelt on April 19, 2021, 15:27:54
Nou de spam / phishing mails stromen momenteel binnen.  :devil:
Ik heb al twintig keer meerdere honderden euros aan bonnen gewonnen van bijna alle NL winkelketens  :D

Gefeliciteerd! 🥂🍾
Weer nieuwe filters aanmaken 🤣

Heb ook de mail gekregen van Allekabels, was toen slecht te bereiken, waarschijnlijk omdat iedereen probeerde in te loggen.
Maar als ik nu probeer in te loggen ben ik geen bestaande gebruiker, want ik kan me password ook niet recoveren.

Vaag weer, als ik er niet in sta dan kan ik toch ook die mail eigenlijk niet ontvangen, ik heb er wel eens besteld. Zonder registratie misschien en dan toch in de mail lijst gekomen?