Datalek bij gemeente Dongen door menselijke fout

Het team achter de podcast ‘De Restzetel’, die wekelijks over de Dongense politiek rapporteert, ontdekte een datalek bij de gemeente Dongen. Bij een recente correspondentie van de gemeente aan voormalige stembureauleden werden aanmeldformulieren bijgevoegd met voorgedrukte persoonlijke gegevens. Echter, bij sommige van de 202 verstuurde brieven kwamen deze gegevens niet overeen met die van de … Lees verder

Belastingdienst schendt AVG met omvangrijke zwarte lijst

De Belastingdienst heeft de Algemene Verordening Gegevensbescherming (AVG) ernstig overtreden door gebruik te maken van de Fraude Signalering Voorziening (FSV), een zwarte lijst waarop 250.000 mensen, waaronder minderjarigen, waren geregistreerd. Deze lijst bevatte signalen van vermeende of bewezen fraude van diverse bronnen. Mensen op deze lijst werden als “potentiële fraudeurs” bestempeld, wat leidde tot intensiever … Lees verder

Criminelen misbruiken datalek callcenter voor bankhelpdeskfraude

Een criminele groep heeft tientallen Nederlandse ouderen opgelicht via bankhelpdeskfraude, waarbij meer dan 35.000 euro is buitgemaakt. De fraudeurs maakten gebruik van telefoonnummers die zij hadden verkregen door een datalek bij een niet nader genoemd callcenter. Tien verdachten, variërend in leeftijd van 18 tot 71 jaar, zijn inmiddels aangehouden. Deze criminelen hadden toegang tot persoonlijke … Lees verder

Homerun getroffen door cyberaanval; gegevens duizenden sollicitanten blootgesteld

Het Nederlandse softwarebedrijf Homerun is het slachtoffer geworden van een cyberaanval. Hackers maakten gebruik van een kwetsbaarheid in Apache webserversoftware om toegang te krijgen tot klantgegevens, wat resulteerde in het lekken van persoonsgegevens van waarschijnlijk duizenden sollicitanten. De aanval vond plaats tussen 20 en 26 oktober 2021 op de cloudserver van Amazon Web Services (AWS). … Lees verder

Datalek bij 1Stroom: E-mailgegevens van 380 personen onbedoeld gedeeld

Een medewerker van 1Stroom heeft per ongeluk de e-mailadressen van meer dan 380 personen gelekt door deze in de CC in plaats van de BCC te plaatsen. Het betrof mensen die in 2020 contact hadden opgenomen met 1Stroom over zaken zoals omgevingsvergunningen en informatieaanvragen. Dit incident is als datalek gemeld bij de Autoriteit Persoonsgegevens. Volgens … Lees verder

De Lubert zwembad deelt per ongeluk e-mailadressen van bezoekers

Het Groesbeekse zwembad De Lubert heeft per ongeluk de e-mailadressen van honderden bezoekers gedeeld. Dit gebeurde toen het zwembad een e-mail verstuurde om de heropening na renovatiewerkzaamheden aan te kondigen. In plaats van de e-mailadressen te verbergen, waren deze zichtbaar voor alle ontvangers. Dit leidde tot kritiek van bezoekers, die wezen op de AVG (Algemene … Lees verder

Zorgorganisatie Auris slachtoffer van gijzelsoftware-aanval

Zorgverlener Auris, gespecialiseerd in spraak-, taal- en gehoorproblemen, is getroffen door een hackaanval van de criminele groep Medusa Locker, waarbij bedrijfs- en cliëntgegevens uit de periode 2004 tot 2021 zijn buitgemaakt. De gestolen gegevens variëren van namen, adressen en woonplaatsen tot mogelijk meer risicovolle informatie. De organisatie werd aangevallen met gijzelsoftware en er werd losgeld … Lees verder