KPN Internedservices getroffen door hack via Exchange Server

KPN Internedservices, een onderdeel van KPN Zakelijk, heeft de inboxen van zakelijke e-mailklanten afgesloten na een hack. Deze inbraak werd mogelijk gemaakt door een kwetsbaarheid in Exchange Server, waardoor onbevoegden toegang kregen tot de e-mailservers. Hierdoor hebben klanten al een week geen toegang tot hun zakelijke e-mails. KPN heeft aangegeven dat er een oplossing is … Lees verder

Datalek bij gemeente Zoetermeer door foutieve e-mail

De gemeente Zoetermeer heeft een datalek veroorzaakt door per ongeluk mailadressen van aanvragers van de Tozo-regeling zichtbaar te delen. Bij het versturen van een e-mail naar 180 ondernemers werden de adressen van andere aanvragers in de zichtbare cc geplaatst in plaats van in een bcc. Hierdoor zijn de mailadressen bij een aantal ontvangers bekend geworden. … Lees verder

Datalek bij Hogeschool van Arnhem en Nijmegen treft half miljoen mensen

De Hogeschool van Arnhem en Nijmegen (HAN) heeft een groot datalek onderzocht dat op 1 september aan het licht kwam. Een hacker verkreeg toegang tot gegevens van studenten, medewerkers en andere contacten via een webformulier. Hoewel de HAN weigerde losgeld te betalen, werden de gegevens online gepubliceerd. Het merendeel van de gelekte gegevens betrof algemene … Lees verder

IJmond Werkt informeert bijna 9000 betrokkenen over recente hack

IJmond Werkt heeft onlangs bijna 9000 (oud-)cliënten en (oud-)medewerkers geïnformeerd over een hack die eerder deze maand plaatsvond. Hackers van de criminele groep Conti beweerden vorige week dat ze bestanden van IJmond Werkt op het darkweb hadden geplaatst. Er wordt nog onderzocht of deze bestanden persoonlijke gegevens bevatten. Iedereen die sinds 2013 betrokken is geweest … Lees verder

Datalek bij KVK door misbruik door oud-advocaat: 1.800 adressen blootgesteld

De Kamer van Koophandel (KvK) heeft een ernstig datalek gemeld waarbij 1.800 privéadressen, waaronder die van Tweede Kamerleden, zijn gelekt. Dit lek ontstond doordat een voormalig advocaat misbruik maakte van een autorisatie die hem toegang gaf tot het Handelsregister, zelfs nadat hij was uitgeschreven. De KvK stelt dat autorisatiehouders zelf verantwoordelijk zijn voor het intrekken … Lees verder

Datalekken bij Noordwest Ziekenhuis: 57 incidenten in 2020

Bij de Noordwest Ziekenhuisgroep in Alkmaar en Den Helder werden in 2020 in totaal 57 datalekken geconstateerd. Hiervan zijn 19 gevallen gemeld bij de Autoriteit Persoonsgegevens. Een datalek kan ontstaan wanneer patiëntinformatie per ongeluk in verkeerde handen komt, openbaar wordt of verloren gaat. In 2020 heeft het ziekenhuis maatregelen genomen om de gegevens, vooral van … Lees verder

Ransomware-aanval treft ROC Mondriaan; losgeld niet betaald

Scholengemeenschap ROC Mondriaan werd slachtoffer van een ransomware-aanval van de criminele groep Vice Society, zoals bevestigd door demissionair minister van Onderwijs. De aanvallers eisten losgeld, maar de instelling weigerde te betalen. Op 21 augustus vond de aanval plaats en recentelijk zijn gestolen gegevens van de instelling online gepubliceerd, waaronder klassenlijsten, e-mails en financiële data. Het … Lees verder

Gelre ziekenhuizen geconfronteerd met cyberaanvallen en mogelijk datalek

Gedurende drie weken waren de Gelre ziekenhuizen het doelwit van meerdere pogingen tot inbraak in hun ICT-omgeving. Hoewel er geen gegevens zijn verzonden of gedownload, is het niet uit te sluiten dat de hacker toegang heeft gehad tot e-mails met persoonlijke gegevens. De kans op een daadwerkelijk datalek is echter klein. Als reactie hierop heeft … Lees verder