De Autoriteit Persoonsgegevens (AP) heeft Locatefamily.com een boete opgelegd van 525.000 euro omdat de website adresgegevens en telefoonnummers van mensen publiceerde zonder hun medeweten. Veel mensen wisten niet hoe hun gegevens op de site terechtkwamen en hadden moeite om deze te laten verwijderen, mede omdat Locatefamily geen vertegenwoordiging in de EU heeft. Dit is in … Lees verder
De Autoriteit Persoonsgegevens heeft de Partij voor de Vrijheid (PVV) Overijssel een boete van 7500 euro opgelegd vanwege het niet melden van een datalek. Dit lek ontstond toen een fractiemedewerker een e-mail verstuurde zonder de BCC-optie te gebruiken, waardoor de e-mailadressen van 101 geadresseerden zichtbaar waren voor alle ontvangers. Deze geadresseerden werden aangeduid als ‘vrienden … Lees verder
Het Nederlandse Centraal Bureau voor Rijvaardigheidsbewijzen (CBR) heeft sinds maandag te maken met gerichte ddos-aanvallen. Hierdoor was de website op maandag en dinsdag beperkt tot niet bereikbaar. Als reactie heeft het CBR een wachtrij ingesteld voor gebruikers die willen inloggen op Mijn CBR. Deze maatregel is genomen vanwege de grote drukte en gebruikers krijgen twee … Lees verder
Bol.com is het slachtoffer geworden van een phishingaanval en heeft daardoor €750.000 overgemaakt naar oplichters. Het bedrag was oorspronkelijk bedoeld voor Brabantia, een producent van huishoudelijke producten. De rechter heeft besloten dat Bol.com Brabantia moet compenseren voor het verlies. Er zijn geen details verstrekt over de identiteit van de aanvallers of de exacte methode van … Lees verder
AIMMS, een softwarebedrijf gevestigd in Haarlem, werd in 2020 het doelwit van cybercriminelen. Deze criminelen wisten de tweefactorauthenticatie te omzeilen en kregen toegang tot een e-mailaccount en openstaande facturen. De aanval begon toen klanten e-mails ontvingen over een gewijzigde bankrekening voor betalingen, wat later een frauduleuze actie bleek te zijn. De IP-adressen van de aanvallers … Lees verder
De gemeente Enschede heeft een boete van 600.000 euro ontvangen van de Autoriteit Persoonsgegevens vanwege het gebruik van wifi-tracking in de binnenstad. Vier jaar eerder had de gemeente besloten om met sensoren de drukte in de binnenstad te meten en huurde hiervoor een gespecialiseerd bedrijf in. Dit bedrijf plaatste meetkastjes die wifi-signalen van mobiele telefoons … Lees verder
Tientallen webshops van het bedrijf DutchDo uit Kerkrade hebben te maken gehad met een datalek nadat een onbekende aanvaller toegang kreeg tot hun database. Uit een e-mail van het bedrijf aan klanten blijkt dat onder de gelekte gegevens adres- en e-mailgegevens zijn, en sommige klanten melden ook diefstal van hun IBAN-nummer. DutchDo beheert meer dan … Lees verder
ICT-beheerder Managed IT werd vorige week aangevallen waarbij hun data werd versleuteld met Bitlocker. Deze aanvalsmethode, uitgevoerd door een voor Northwave onbekende hackersgroep, is minder gebruikelijk dan standaard ransomware-aanvallen. De aanvallers kregen toegang tot het netwerk van Managed IT en activeerden Bitlocker, waardoor het hele systeem werd versleuteld. Managed IT had geen andere keuze dan … Lees verder
Een harde schijf met data van ongeveer 30.000 belastingplichtigen is gestolen uit een pand van de dienst Belastingen Amsterdam. Deze schijf, gebruikt voor het scannen van poststukken, bevat scans van documenten uit de periode juli 2020 tot maart 2021, waaronder bezwaren, aangiftes, en verzoeken om kwijtschelding. Ook bevat het kopieën van identiteitskaarten en zorgpolisbladen. Hoewel … Lees verder
Bouwbedrijf Heijmans heeft per ongeluk de privégegevens van 1800 personen gelekt door het versturen van een Excel-bijlage. Deze gegevens omvatten adresinformatie, geboortedata, salaris en hypotheekmogelijkheden van individuen die interesse hadden in een woning. De fout werd snel opgemerkt, maar het was niet mogelijk om alle verzonden e-mails terug te halen. Heijmans beschrijft dit als een … Lees verder