VodafoneZiggo getroffen door datalek door oud-callcentermedewerker

VodafoneZiggo heeft zijn klanten geïnformeerd over een datalek veroorzaakt door een voormalige medewerker van een callcenter die klantgegevens deelde in een Telegram-groep. De leverancier van de callcenterdiensten wordt door VodafoneZiggo aangesproken om dergelijke incidenten in de toekomst te voorkomen. Er was geen technische tekortkoming in de systemen van VodafoneZiggo. De betreffende medewerker is niet langer … Lees verder

Cyberaanval treft HVC in Alkmaar

HVC, de huisvuilcentrale in Alkmaar, is het slachtoffer geworden van een cyberaanval. Als gevolg hiervan kunnen klanten niet meer inloggen op hun persoonlijke portaal. Hoewel de afvalinzamelaar en energieleverancier vermoeden dat klantgegevens niet zijn ingezien, gekopieerd of gedeeld met derden, blijft de exacte omvang van de schade en het aantal getroffen klanten onduidelijk uit het … Lees verder

Persoonsgegevens van 76.000 Tesla-medewerkers gelekt naar Handelsblatt

Bijna 76.000 persoonsgegevens van Tesla-medewerkers zijn gelekt naar de Duitse zakenkrant Handelsblatt, zoals bevestigd door het kantoor van de procureur-generaal van de Amerikaanse staat Maine. Dit lek is gerelateerd aan het incident in mei waarbij Handelsblatt meldde 100 gigabyte aan data te bezitten. Uit Tesla’s melding blijkt dat twee ex-medewerkers verantwoordelijk zijn voor het lekken … Lees verder

Datalek bij gemeente Eindhoven: BSN-gegevens van meer dan 220.000 inwoners tijdelijk toegankelijk

In Eindhoven waren burgerservicenummers van 221.511 inwoners kortstondig toegankelijk voor gemeenteambtenaren door een intern datalek, ontdekt door een ICT-medewerker. Het lek, dat enkele uren duurde, werd snel na ontdekking gemeld bij de Autoriteit Persoonsgegevens. De gemeente nam onmiddellijk maatregelen, maar heeft de inwoners niet geïnformeerd, omdat het risico op misbruik onwaarschijnlijk werd geacht. Details over … Lees verder

DDoS-aanval treft website Spaarne Gasthuis

De website van het Spaarne Gasthuis was onlangs voor een aanzienlijke periode onbereikbaar door een DDoS-aanval. Kwaadwillenden overbelastten de website door een massale hoeveelheid dataverkeer erheen te sturen, waardoor het leek alsof honderdduizenden mensen tegelijkertijd de site bezochten. Hierdoor konden de hostingservers de vraag niet aan en werd de site onbereikbaar. Ondanks de aanval was … Lees verder

Jumbo-Visma’s Twitter-account gecompromitteerd

Het Twitter-account van Jumbo-Visma is onlangs gehackt, waarbij de aanvaller controle kreeg en verschillende berichten plaatste. Jumbo-Visma heeft op Twitter een volgersaantal van meer dan 275.000. Dit incident is niet het eerste van zijn soort voor het team; eerder werd het account van de kopman ook gecompromitteerd. Als reactie op de hack heeft het Nederlandse … Lees verder

AP getroffen door 50 beveiligingsincidenten in 2022, inclusief social engineering aanval

In 2022 werden er 50 beveiligingsincidenten gemeld bij de Autoriteit Persoonsgegevens (AP). Meer dan de helft hiervan betrof datalekken, voornamelijk veroorzaakt door verkeerd geadresseerde brieven en e-mails. Een opmerkelijk incident vond plaats op de Dag van de FG, waarbij third-party plugins persoonsgegevens doorstuurden. Deze zijn op verzoek van de AP verwijderd. Daarnaast was er een … Lees verder

Toename datalekken in 2022 bij Dienst Uitvoering Onderwijs (DUO)

Het Ministerie van Onderwijs ontving in het afgelopen jaar 32 meldingen van mogelijke datalekken, waarvan vijf officieel werden gemeld bij de Autoriteit Persoonsgegevens. Het aantal datalekken bij de Dienst Uitvoering Onderwijs (DUO) is ook gestegen, met 126 meldingen in 2022, waarvan 85 daadwerkelijke datalekken. Hiervan werden 29 gemeld bij de Autoriteit Persoonsgegevens en 23 aan … Lees verder