NB405: Nederlandse overheid gehackt via Ivanti en Odido-datalek treft miljoenen

MEDIA & ANALYSES

Powered by RedCircle

Deze week werd pijnlijk duidelijk hoe kwetsbaar Nederlandse overheidsinstanties zijn voor cyberaanvallen. De Autoriteit Persoonsgegevens en de Raad voor de Rechtspraak werden gehackt via twee kritieke Ivanti-kwetsbaarheden met een CVSS-score van 9.8, waarbij werknemersgegevens op straat kwamen te liggen. Telecomprovider Odido werd getroffen door een grootschalig datalek dat maar liefst 6,2 miljoen klantgegevens blootlegde, waaronder namen, adressen en zelfs bankrekeningnummers. Microsoft dichtte tijdens Patch Tuesday zes actief misbruikte zero-days en Google onthulde dat hackers uit China, Iran, Noord-Korea en Rusland AI-modellen actief inzetten als wapen voor cyberaanvallen. Daarnaast werd het updatemechanisme van de populaire teksteditor Notepad++ gecompromitteerd in een supply chain aanval. Tot slot zoekt de politie een verdachte die via een gehackt e-mailaccount identiteitsfraude pleegde in Kerkdriel. Lees alle details in de vier artikelen van deze week.

Als je niets wilt missen, schrijf je dan in voor onze wekelijkse nieuwsbrief:

Eerdere nieuwsbrieven vind je hier.


Liever regelmatig op de hoogte van het cybernieuws?

Blijf op de hoogte van het laatste cybernieuws. Meld je aan voor het Cyber Journaal en ontvang het meerdere keren per week automatisch in je mailbox, doorgaans tussen 12:00 en 14:00 uur.

Door de drukte kan het soms iets langer duren voordat het inschrijfformulier wordt geladen.