De ForumApp heeft gegevens van 92.000 huidige en voormalige leden gelekt. Door het lek waren de namen, e-mailadressen, geboortedata, woonadressen, telefoonnummers, locatiegegevens en rekeningnummers van zowel leden als oud-leden voor iedereen in te zien en op te vragen. De API (application programming interface) waarmee de ForumApp met de backend communiceert bleek niet te controleren wie … Lees meer
Woonadressen van personen in het zogenaamde ‘stelsel bewaken en beveiligen’ zoals o.a. ministers en staatssecretarissen uit het kabinet kunnen hun adres laten afschermen bij het Kadaster. Door een update ging dit mis in de maand september en waren ze zichtbaar. Het datalek is gemeld door het Kadaster bij de AP en op 11 oktober gerepareerd.
3.500 medewerkers van de Rijksoverheid hebben tot nu toe hun persoonsgegevens zoals naam, geboortedatum en pasgegevens – van verschillende organisaties, waaronder de Politieacademie, ministeries van Justitie en Veiligheid, Defensie, Financiën en Binnenlandse Zaken maar ook Prorail, TNO en Alliander gelekt zien worden via een Dark Web site van een criminele gijzelsoftware gang.
De Autoriteit Persoonsgegevens (AP) richt zich volgens onderzoekers bij het toezicht vooral op partijen die datalekken wel melden. Hierdoor lijken niet-melders min of meer vrij spel te hebben, en/of zijn potentiële melders eerder terughoudend worden om te melden. Het snel oplossen van een datalek heeft geen effect op de hoogte van de vastgestelde boete. Verder … Lees meer
Ista verzorgt voor woningcorporaties zoals Haag Wonen, Mozaïek Wonen, Woonbron en Woonpunt, alsmede VvE-beheerder VvE Metea, met name de meetwaarden en facturen voor huurders. Aanvallers wisten vorige week toegang tot de systemen van Ista te krijgen. Vervolgens zijn alle mogelijk getroffen systemen door Ista offline gehaald, zo blijkt uit een verklaring over het incident. Daardoor … Lees meer
De kans dat er identiteitsfraude kan worden gepleegd met de persoonsgegevens, zoals adresgegevens, telefoonnummers en burgerservicenummers (bsn), die in Nederland zijn gestolen uit de coronasystemen van de Gemeentelijke Gezondheidsdienst (GGD), is klein volgens de Rijksdienst voor Identiteitsgegevens (RvIG). Hoe schatten jullie het risico van dit datalek in? Wordt het slachtoffer hier goed voorgelicht? Lees meer … Lees meer
Volgens onderzoekers van het American Ponemon Institute zijn cyberaanvallen de belangrijkste oorzaak van datalekken, gevolgd door technische defecten, configuratiefouten in de cloud en menselijke fouten. De studie “Cost of a Data Breach Report 2020”, uitgevoerd door IBM onder 3.200 mensen van 524 organisaties, toont aan dat de gemiddelde kosten per gelekt of gestolen gegevensrecord zijn … Lees meer
Een baliemedewerker had moeite om in te loggen op het ziekenhuis informatiesysteem en vroeg hardop “Hoe moet ik inloggen?“ aan een collega die ook een patiënt voor het spatscherm had staan. Toen klonk luid en voor iedereen verstaanbaar de inlogcode en daarna het wachtwoord. In ziekenhuizen gaat men notoir slordig, onzorgvuldig en onnadenkend op met … Lees meer
Gisteren werd Ubers voormalige CISO Joe Sullivan beschuldigd van poging om een hack voor federale onderzoekers te verbergen. Deze hack had de e-mailadressen en telefoonnummers van 57 miljoen chauffeurs en passagiers blootgelegd. Als gevolg hiervan kan de voormalige CISO tot acht jaar gevangenisstraf krijgen omdat hij de slachtoffers van de hack (werknemer en de gebruikers) … Lees meer
De Consumentenbond en de Data Privacy Stichting (DPS). Hebben de handen ineen geslagen om Facebook via een dagvaarding tot compensatie te dwingen. De Consumentenbond roept consumenten op zich aan te sluiten bij de actie. Facebook wordt verweten dat het jarenlang privégegevens van zijn gebruikers en hun Facebook-vrienden verzamelde en deze gegevens zonder toestemming toegankelijk maakte … Lees meer