Datalekken

250- 500 euro schadeclaim per slachtoffer van datalek?

door

Nadat in december klantengegevens uit de bestelomgeving van Delta en Caiway waren gestolen waaronder namen, adressen, e-mailadressen, geboortedata en telefoon- en bankrekeningnummers van waarschijnlijk tienduizenden klanten dreigt nu een schadeclaim vanuit een advocatenkantoor die in ieder geval 1 van de slachtoffers representeert. Het advocatenkantoor wil:– Informatie krijgen over welke (persoons)gegevens er gelekt zijn.– Informatie krijgen … Lees meer

FvD app lekte persoonsgegevens 92.000 leden

door

De ForumApp heeft gegevens van 92.000 huidige en voormalige leden gelekt. Door het lek waren de namen, e-mailadressen, geboortedata, woonadressen, telefoonnummers, locatiegegevens en rekeningnummers van zowel leden als oud-leden voor iedereen in te zien en op te vragen. De API (application programming interface) waarmee de ForumApp met de backend communiceert bleek niet te controleren wie … Lees meer

Datalek Kadaster door het niet afschermen van gevoelige woonadressen

door

Woonadressen van personen in het zogenaamde ‘stelsel bewaken en beveiligen’ zoals o.a. ministers en staatssecretarissen uit het kabinet kunnen hun adres laten afschermen bij het Kadaster. Door een update ging dit mis in de maand september en waren ze zichtbaar. Het datalek is gemeld door het Kadaster bij de AP en op 11 oktober gerepareerd.

Gijzelsoftware bij leverancier toegangscontrole bezorgt kamerleden een datalek

door

3.500 medewerkers van de Rijksoverheid hebben tot nu toe hun persoonsgegevens zoals naam, geboortedatum en pasgegevens – van verschillende organisaties, waaronder de Politieacademie, ministeries van Justitie en Veiligheid, Defensie, Financiën en Binnenlandse Zaken maar ook Prorail, TNO en Alliander gelekt zien worden via een Dark Web site van een criminele gijzelsoftware gang.

Loont het om een datalek niet te melden?

door

De Autoriteit Persoonsgegevens (AP) richt zich volgens onderzoekers bij het toezicht vooral op partijen die datalekken wel melden. Hierdoor lijken niet-melders min of meer vrij spel te hebben, en/of zijn potentiële melders eerder terughoudend worden om te melden. Het snel oplossen van een datalek heeft geen effect op de hoogte van de vastgestelde boete. Verder … Lees meer

Wooncorporaties melden datalek na hack toeleverancier

door

Ista verzorgt voor woningcorporaties zoals Haag Wonen, Mozaïek Wonen, Woonbron en Woonpunt, alsmede VvE-beheerder VvE Metea, met name de meetwaarden en facturen voor huurders. Aanvallers wisten vorige week toegang tot de systemen van Ista te krijgen. Vervolgens zijn alle mogelijk getroffen systemen door Ista offline gehaald, zo blijkt uit een verklaring over het incident. Daardoor … Lees meer

RvIG: Weinig kans op identiteitsfraude na GGD lek

door
RvIG: Weinig kans op identiteitsfraude na GGD lek

De kans dat er identiteitsfraude kan worden gepleegd met de persoonsgegevens, zoals adresgegevens, telefoonnummers en burgerservicenummers (bsn), die in Nederland zijn gestolen uit de coronasystemen van de Gemeentelijke Gezondheidsdienst (GGD), is klein volgens de Rijksdienst voor Identiteitsgegevens (RvIG). Hoe schatten jullie het risico van dit datalek in? Wordt het slachtoffer hier goed voorgelicht? Lees meer … Lees meer

Datalek kost ongeveer € 125,- per gelekt datapakket

door

Volgens onderzoekers van het American Ponemon Institute zijn cyberaanvallen de belangrijkste oorzaak van datalekken, gevolgd door technische defecten, configuratiefouten in de cloud en menselijke fouten. De studie “Cost of a Data Breach Report 2020”, uitgevoerd door IBM onder 3.200 mensen van 524 organisaties, toont aan dat de gemiddelde kosten per gelekt of gestolen gegevensrecord zijn … Lees meer

Wat is de inlogcode en het wachtwoord?

door

Een baliemedewerker had moeite om in te loggen op het ziekenhuis informatiesysteem en vroeg hardop “Hoe moet ik inloggen?“ aan een collega die ook een patiënt voor het spatscherm had staan. Toen klonk luid en voor iedereen verstaanbaar de inlogcode en daarna het wachtwoord. In ziekenhuizen gaat men notoir slordig, onzorgvuldig en onnadenkend op met … Lees meer

Voormalig Uber CISO beschuldigd van het verbergen van hack

door
Voormalig Uber CISO beschuldigd van het verbergen van hack

Gisteren werd Ubers voormalige CISO Joe Sullivan beschuldigd van poging om een hack voor federale onderzoekers te verbergen. Deze hack had de e-mailadressen en telefoonnummers van 57 miljoen chauffeurs en passagiers blootgelegd. Als gevolg hiervan kan de voormalige CISO tot acht jaar gevangenisstraf krijgen omdat hij de slachtoffers van de hack (werknemer en de gebruikers) … Lees meer