Belastingsamenwerking West-Brabant lekt belastinggegevens door onveilige database

Bij de Belastingsamenwerking West-Brabant (BWB) zijn gevoelige persoonsgegevens van inwoners van meerdere gemeenten en het waterschap openbaar geworden door een fout in het systeem. Een IT-specialist uit Zevenbergen ontdekte dat door het aanpassen van een cijfer in een URL eenvoudig toegang kon worden verkregen tot gegevens van andere burgers. Hierdoor waren namen, adressen, WOZ-beschikkingen en … Lees verder

Datalek bij Instituut Mijnbouwschade Groningen tijdens systeemoverdracht

Het Instituut Mijnbouwschade Groningen (IMG) heeft te maken gehad met een datalek tijdens het overzetten van documenten naar een nieuw systeem. Hierbij werden duizenden documenten van de Rijksdienst voor Ondernemend Nederland (RVO) per ongeluk overgezet naar aardbevingsschadedossiers. In totaal waren 2639 documenten van RVO zichtbaar in ruim 2000 dossiers. Het exacte aantal mensen dat deze … Lees verder

Ransomware-aanval treft Utrechts Archief en legt deel online diensten plat

Het Utrechts Archief heeft te maken gehad met een ransomware-aanval, waardoor een deel van hun ICT-systemen verstoord raakte en het online archief tijdelijk offline moest worden gehaald. De herstel- en onderzoekswerkzaamheden naar de aanval zullen enkele weken duren. Hoewel bepaalde diensten zoals scans van archiefstukken en het aanvragen van bouwtekeningen niet beschikbaar zijn, blijven andere … Lees verder

Netwerkinbraak bij Helmonds werkbedrijf Senzer

Het Helmondse werkbedrijf Senzer, dat uitkeringen verzorgt in Helmond en De Peel, heeft een inbraak op hun netwerk ontdekt tijdens een reguliere controle. Als reactie hierop is het interne netwerk volledig uitgeschakeld. Het is nog onbekend of er persoonsgegevens zijn gestolen, maar uit voorzorg is er melding gedaan bij de Autoriteit Persoonsgegevens. Deze inbraak heeft … Lees verder

NAM lekt gegevens van 19.000 gedupeerden door cyberaanval

De Nederlandse Aardolie Maatschappij (NAM) heeft de persoonsgegevens van 19.000 mensen die zijn getroffen door aardbevingsschade gelekt. Aanvallers verkregen toegang tot de Accellion File Transfer Appliance (FTA)-server van de NAM. Deze server werd gebruikt voor het uitwisselen van bestanden en om het Instituut Mijnbouwschade Groningen (IMG) te informeren over waardedalingsclaims. Als gevolg van de inbraak … Lees verder

Datalek bij overheid: 18.000 inburgeraars getroffen door falend script

Door een niet goed functionerend script zijn de persoonsgegevens van 18.000 inburgeraars gelekt, zo meldde de minister van Onderwijs. Het betrof een systeem waarin inburgeraars kunnen vragen wat hun buitenlandse diploma in Nederland waard is. De leverancier van dit systeem, een Nederlands bedrijf met een vestiging in Servië, had de verplichting om persoonsgegevens te anonimiseren … Lees verder

Contict’s Exchange-server gecompromitteerd; Insight voorkomt datadiefstal

Na een groot beveiligingslek in de Microsoft Exchange-mailservers in maart, ontdekte Contict dat hun servers mogelijk waren gecompromitteerd. Hoewel er aanvankelijk geen tekenen van datadiefstal waren, werd er verdachte activiteit op de server waargenomen. Contict schakelde Insight in voor advies en onderzoek. Met behulp van Azure Defender en andere tools kon Insight de bedreiging identificeren … Lees verder

Data van tienduizenden Inholland-studenten aangeboden na hack

Persoonsgegevens van ongeveer 56.000 studenten met een Inholland Moodle-account zijn te koop aangeboden op een forum. Deze data is vorige maand buitgemaakt tijdens een hack. De dataset bevat onder andere mailadressen, woonadressen, telefoonnummers en versleutelde wachtwoorden. Het is nog onduidelijk hoe de data precies is verkregen. De Hogeschool Inholland heeft de situatie bevestigd en zowel … Lees verder

LiteBit getroffen door datalek; criminelen dreigen met publicatie

Cryptocurrencyhandelaar LiteBit heeft een datalek gemeld waarbij persoonsgegevens van Nederlandse gebruikers zijn buitgemaakt. De criminelen hebben toegang gekregen tot gegevens van vóór december 2019 en dreigen deze te publiceren als er niet betaald wordt. Het gaat om oude gegevens zoals naam, e-mailadres, telefoonnummer en IBAN. LiteBit heeft aangegeven niet te zullen betalen en heeft het … Lees verder

Datalek bij gemeente West Betuwe door foutief verzonden stempassen

De gemeente West Betuwe heeft te maken gehad met een datalek nadat honderden stempassen naar incorrecte adressen werden verzonden. Dit gebeurde vanwege het gebruik van een verkeerde peildatum bij het afdrukken van de stempassen, waardoor recente verhuizingen en overlijdens niet werden meegenomen. Als gevolg hiervan werden ongeveer 850 stempassen naar verkeerde adressen gestuurd en 157 … Lees verder