Datalek nieuws en overzicht week 06-2021

Gepubliceerd op 14 februari 2021 om 11:46
Datalekken weekoverzicht

Een datalek kan ernstige gevolgen hebben, soms worden levens totaal verwoest door dat er identiteit fraude mee gepleegd wordt.

Heb je een vermoeden van een datalek en is het nog niet gemeld of weet je niet als het gemeld is aan de 'Autoriteit persoons gegevens (AP)'  laat het ons dan weten, want bij een datalek moet er snel gehandeld worden om mogelijke catastrofale gevolgen te voorkomen. O, ja, doe je dit liever anoniem dan kan dit hier.

Datalekken weekoverzicht

‘Klantgegevens Blokker maandenlang op straat door datalek bij webwinkel’

Winkelketen Blokker heeft maandenlang een datalek gehad, waardoor de adressen en bestellingen van honderdduizenden klanten voor iedereen te zien waren. Blokker bevestigt het lek na eerdere berichtgeving van tv-programma Opgelicht?!. ,,Wij vinden het heel erg dat dit heeft kunnen gebeuren’’, klinkt het. Lees verder

Oisterwijk meldt datalek bij Autoriteit Persoonsgegevens en belooft beterschap

De gemeente Oisterwijk heeft een datalek moeten melden bij de Autoriteit Persoonsgegevens. Het gaat om de namen en adressen van contactpersonen op een lijst met bedrijven waar de omgevingsdienst milieucontroles uit gaat voeren. In één geval stond op de gemeentelijke site ook ‘ziekte van de ondernemer’ vermeld. Lees verder

Datalek antivirusbedrijf Emsisoft na inbraak op testsysteem met productiedata

Antivirusbedrijf Emsisoft is slachtoffer van een datalek te geworden nadat een aanvaller toegang wist te krijgen tot een testsysteem met productiedata. Dit systeem bevatte veertien e-mailadressen van klanten bij zeven verschillende organisaties. Het testsysteem werd gebruikt om verschillende oplossingen voor de opslag en het beheer van loggegevens, afkomstig van de antivirussoftware van Emsisoft, te vergelijken. Lees verder

Gebruik jij Slack op een Android-toestel? Wijzig je wachtwoord wegens een mogelijk datalek

Slack is een populaire app voor zakelijke of werkgelerelateerde communicatie met collega's. Maar bezitters van een Android-toestel die deze app op de telefoon geïnstalleerd hebben, doen er verstandig aan om hun wachtwoord zo spoedig mogelijk te wijzigen. Door een fout in de configuratie werd het Slack-wachtwoord tijdelijk namelijk als platte tekst opgeslagen op je toestel. Lees verder

Datalek nieuws

Datalek bij de GGD is een les voor ons allemaal

“Mensen moeten te allen tijde kunnen vertrouwen dat medische gegevens veilig worden gedeeld en bewaard, juist vanwege het privacygevoelige karakter van deze gegevens.” Met deze zin opent minister Hugo de Jonge zijn kamerbrief van 2 februari over het datalek bij de GGD. Lees verder

3,2 miljard wachtwoorden uit oude hacks online in 'megalek'

De 'Compilation of Many Breaches' (COMB) is een verzameling van gegevens die hackers de afgelopen jaren afhandig maakten bij verschillende websites, zoals Netflix en LinkedIn, schrijft BGR. De hackers bundelden zo'n 3.2 miljard e-mails met wachtwoorden en plaatsten die online. Dat maakt het vermoedelijk een van de grootste datalekken tot nog toe. Lees verder

Stichtse Vecht stopt met nieuwsbrieven na datalek

nwoners van de gemeente Stichtse Vecht krijgen voorlopig geen nieuwsbrieven. Een inwoner van de gemeente ontdekte een datalek in het systeem voor de gemeentelijke nieuwsbrief. De gemeente besloot daarop het systeem voorlopig uit te schakelen. Lees verder

Facebook aangeklaagd voor datalek 1 miljoen Britten

De aanklacht situeert zich in het Cambridge Analytica-schandaal. Het private Brits-Amerikaans databedrijf deed aan datamining, data-analyse, marketing en strategische communicatie voor verkiezingscampagnes. In 2018 zou het bedrijf via Facebook, onrechtmatig gebruikersgegevens weggeplukt hebben voor politieke advertenties. Lees verder

Zorgverlener die privégegevens 130.000 klanten lekte schikt met FTC

Een Amerikaanse aanbieder van medische repatriëring die door middel van een onbeveiligde clouddatabase de privégegevens van 130.000 klanten lekte heeft een schikking met toezichthouder FTC getroffen en hoeft geen boete te betalen. In 2019 ontdekte een beveiligingsonderzoeker een Elasticsearch-database van SkyMed International die voor iedereen op internet zonder wachtwoord toegankelijk was. Lees verder

Meer weekoverzichten

Wat is een Datalek?

Bij een 'datalek' gaat het om ongeoorloofde of onbedoelde toegang tot persoonsgegevens bij een organisatie. Of om vernietiging, verlies, wijziging of vrijkomen van persoonsgegevens. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens en verlies van (toegang tot) persoonsgegevens.

Gebruikersnaam en wachtwoord

Bij zo'n lek liggen vaak ook de gebruikersnamen (username) en wachtwoorden op straat. Gebruik dus nooit dezelfde wachtwoorden want bij zo'n lek proberen cybercriminelen of je ook voor andere accounts toevallig dezelfde username en wachtwoorden gebruikt, bijvoorbeeld bij Bol.com, Zolando, Google, Outlook, iCloud, Facebook, Instagram, LinkedIn, Netflix, PayPal en ga zo maar door. Als ze kunnen inloggen met deze datalek gegevens, passen ze het wachtwoord aan en kun jij er niet meer in, je kunt je voorstellen dat dit hele vervelende consequenties kan hebben, want nu hebben ze jou identiteit voor deze gestolen accounts.

Advies

Om te voorkomen dat bij z'n datalek jouw gegevens zijn buitgemaakt en je slachtoffer wordt, zorg dan voor de volgende maatregelen.

1. Gebruik een complex wachtwoord minstens 16 tekens

2. Schakel altijd twee stappen verificatie in waar mogelijk

3. Om te weten of je gegevens gelekt zijn en op straat liggen, check dan je email adres in

Datalek berichten

Tien grootste datalekken van 2021

2021 gaat de geschiedenisboeken in als een van de meest roerige jaren ooit op het gebied van cybersecurity en informatiebeveiliging. Het ene datalek was nog maar net achter de rug of het volgende lek diende zich alweer aan. Afgelopen jaar werden tal van bedrijven hiermee geconfronteerd.

Lees meer »

Gevaar van een datalek

Een van de gevaren van een datalek is 'Doxware'.

Doxware is een soort ransomware die persoonlijke gegevens aan het publiek dreigt vrij te geven als de gebruiker het losgeld niet betaalt.

De term komt van de hacker-term 'doxing' of het vrijgeven van vertrouwelijke informatie via internet. Doxware-aanvallen infecteren computers vaak via phishing-e-mails.

New York Pizza slachtoffer van doxwaring

New York Pizza is het slachtoffer geworden van doxware. Een onbekende dader is er in geslaagd om een groot aantal klantgegevens te bemachtigen. Hij dreigt deze gegevens openbaar te maken of te verkopen. De pizza keten adviseert klanten om het wachtwoord van hun account te veranderen.

Lees meer »

LG Electronics slachtoffer van Doxware

De cybercriminelen achter de Maze-ransomware claimt systemen van elektronicagigant 'LG Electronics' te hebben geïnfecteerd, waarbij ook door het bedrijf ontwikkelde broncode is buitgemaakt. Als LG het gevraagde losgeld niet betaalt zullen de criminelen de gestolen data openbaar maken.

Lees meer »

Alle berichten

Is dé absolute vorst van online criminaliteit van de troon gestoten?

Afgelopen 27 september heeft de Nederlandse politie in samenwerking met de Duitse politie een datacenter in een oude NAVO-bunker in het zuiden van Duitsland opgerold. Daarbij zijn 4 Nederlanders opgepakt. In deze datacenter werden meerdere illegale websites op het darkweb beheerst. Op deze websites werden illegale producten als drugs en wapens verkocht. 

Lees meer »

PSV-cybercrime Phishing Smishing Vishing overzicht week 44-2019

Phishing, Smishing is het vissen (hengelen) naar inloggegevens en persoonsgegevens van gebruikers. Dit gebeurt via (massaal verzonden) e-mails of SMS'jes, online handelsplaatsen of berichten op social media. Daarin wordt gevraagd in te loggen op een website die sprekend lijkt op die van bijvoorbeeld een bank of een nepsite. Als u inlogt, worden uw inloggegevens meteen doorgestuurd naar de fraudeur.

Lees meer »

Datalek overzicht week 44-2019

Bij een 'datalek' gaat het om ongeoorloofde of onbedoelde toegang tot persoonsgegevens bij een organisatie. Of om vernietiging, verlies, wijziging of vrijkomen van persoonsgegevens. Onder een datalek valt dus niet alleen het vrijkomen (lekken) van gegevens, maar ook onrechtmatige verwerking van gegevens en verlies van (toegang tot) persoonsgegevens.

Lees meer »

In 17 min een wapen

Cybersecurity expert Eddy Willems vroeg zijn vrouw, die niet van computers houdt, eens op het Darkweb te gaan kijken. Zelfs criminelen zonder enige kennis van het betalen met bitcoins en computertechniek kunnen binnen 67 minuten een wapen op het darkweb kopen. Als je de 50 minuten die het kost om een leek uit te leggen hoe je met cryptocurrency kan betalen van deze tijd aftrekt, is zo’n transactie in 17 minuten gefikst.

Lees meer »

Minderjarige criminelen verdienden ton met ‘sextortion’

Sextortion is een samenvoeging van de Engelse woorden ‘sex’ en ‘extortion’, wat afpersing betekent. Sextortion is afpersing met een seksueel getinte foto of video van het slachtoffer. In dit onderzoek betrof het naaktfoto’s of -video’s van het slachtoffer. Maar bij sextortion kan het ook gaan om webcambeelden van iemand die zo worden gemonteerd dat het lijkt alsof het slachtoffer seks heeft met bijvoorbeeld een minderjarige. De afpersers willen vaak geld of juist nog meer pikante beelden.

Lees meer »

Chinese hackers meest actief in eerste helft 2019

Hackers in opdracht van de Chinese overheid zijn het meest actief op het wereldtoneel. Dit blijkt uit het meest recente OverWatch-rapport* van CrowdStrike® Inc. (NASDAQ: CRWD), leverancier van cloud-delivered endpoint protection. Kijkend naar alle data over cyberdreigingen, valt op dat de door China gesponsorde hackers zelfs even actief waren als de combinatie van hackers uit Rusland, Vietnam, Iran en Noord-Korea. De Chinese overheid heeft diverse industrieën als belangrijkste doelwit, zoals chemical, gaming, health care, hospitality, manufacturing, technology en telecom.

Lees meer »

Documenten advocatenkantoren VS versleuteld door ransomware

Belangrijke documenten van zo'n 125 Amerikaanse advocatenkantoren zijn halverwege oktober door ransomware versleuteld, wat invloed op lopende rechtszaken had. De advocatenkantoren maken gebruik van de software van TrialWorks. Het softwarebedrijf levert oplossingen waarmee advocatenkantoren hun documenten en zaken kunnen beheren. Hierbij worden documenten op servers van TrialWorks opgeslagen.

Lees meer »

Malware apps in Appstore

Hoewel er behoorlijk wat apps bestaan die je leven een stuk spannender en aangenamer maken, zijn er helaas ook applicaties die het tegenovergestelde lijken te doen. Apple‘s App Store treft maatregelen om deze dubieuze apps te weren, maar kan niet voorkomen dat het soms mis gaat. Zo liet de beveiligingsfirma Wandera afgelopen donderdag weten dat zeventien apps in de App Store geïnfecteerd zouden zijn met clicker trojan malware. De geïnfecteerde apps zouden gebruikt worden om advertentiefraude te plegen door veelvuldig verbinding te maken met advertentienetwerken of websites.

Lees meer »