Gemeente Den Haag getroffen door phishingaanval via misbruik van drie e-mailaccounts

Hackers hebben drie e-mailaccounts van de gemeente Den Haag misbruikt om phishingmails te versturen. Deze nepmails bevatten vaak Engelse onderwerpen en lijken betrouwbaar door het gebruik van gemeentelijke adressen en soms zelfs dossiernummers. Ontvangers worden naar een vervalste website geleid, waar hen gevraagd wordt om in te loggen. De gemeente heeft de accounts beveiligd en … Lees verder

Hack van website van horeca-bedrijf de HALL door kwetsbaarheid in WordPress

De website van horecabedrijf Frans van Hall is gehackt door misbruik van een kwetsbaarheid in WordPress. De aanvallers verkregen toegang tot gevoelige gegevens door een bekend beveiligingslek. Als gevolg van de hack was de website tijdelijk onbereikbaar, wat leidde tot een geschatte schade van tussen de €5.000 en €10.000. Er is geen informatie vrijgegeven over … Lees verder

Gemeente Velsen lekt e-mailadressen door phishingaanval op medewerker

Door een phishingaanval hebben hackers toegang gekregen tot een interne mailbox van de gemeente Velsen. Een medewerker trapte in een e-mail van een gecompromitteerde organisatie, waardoor aanvallers 48 uur toegang hadden en actief e-mail- en mogelijk telefooninformatie van inwoners konden inzien. Het datalek vond plaats op 24 september, maar betrokken inwoners ontvingen pas op 21 … Lees verder

Datalek bij failliete zonnepaneleninstallateur BonGo Solar, politie verricht arrestatie

Bij de failliete zonnepaneleninstallateur BonGo Solar is een datalek ontdekt nadat klanten ongevraagd werden benaderd door concurrerende bedrijven. Curator Bert Jansen heeft aangifte gedaan van computervredebreuk en melding gemaakt bij de Autoriteit Persoonsgegevens. Afgelopen zomer toonden ruim 50 partijen interesse in het klantenbestand, maar de verkoop werd tegengehouden door privacywetgeving. Ondanks dit zijn klantgegevens toch … Lees verder

Ledenadministratie van Gymnastiekvereniging Velocitas gehackt door onbekende aanvaller

De ledenadministratie van Gymnastiekvereniging Velocitas is gehackt, waarbij wachtwoorden en mogelijk andere persoonlijke gegevens van leden zijn buitgemaakt. De aanval lijkt te zijn uitgevoerd door een onbekende criminele organisatie die zich richt op slecht beveiligde databases. Het is nog onduidelijk of er financiële schade is ontstaan, maar het datalek kan leiden tot identiteitsfraude. Gymnastiekvereniging Velocitas … Lees verder

Instituut Mijnbouwschade Groningen (IMG) kampt met tekortkomingen in databescherming

Het Instituut Mijnbouwschade Groningen (IMG), verantwoordelijk voor de afhandeling van schadeclaims door mijnbouwactiviteiten in de regio, heeft zijn databescherming nog niet volledig op orde. Uit een recent onderzoek blijkt dat gevoelige persoonsgegevens van burgers onvoldoende beveiligd zijn. Ondanks eerdere waarschuwingen zijn de noodzakelijke maatregelen voor een betere beveiliging nog niet volledig geïmplementeerd, wat mogelijke risico’s … Lees verder

SIDN lekt privégegevens domeinnaamhouders na fout tijdens onderhoud

Door een fout tijdens onderhoudswerkzaamheden heeft SIDN per ongeluk de privégegevens van particuliere domeinnaamhouders openbaar gemaakt via de Whois-zoekmachine. Door onjuiste toegang tot de nieuwe servers werden namen, adressen, e-mailadressen en telefoonnummers tijdelijk zichtbaar. De fout werd snel ontdekt en verholpen. SIDN heeft het lek gemeld bij de Autoriteit Persoonsgegevens en onderzoekt de gevolgen. Het … Lees verder

Kawasaki Motors Europe getroffen door ransomware-aanval door RansomHub

Kawasaki Motors Europe is recent slachtoffer geworden van een ransomware-aanval, uitgevoerd door de criminele groep RansomHub. Bij deze aanval is vermoedelijk klantgegevens en interne informatie versleuteld met gijzelsoftware, waardoor de toegang tot de systemen werd geblokkeerd. De aanvallers eisen waarschijnlijk losgeld in ruil voor de ontsleuteling van de data. De exacte impact op klanten en … Lees verder

Windesheim stuurt per ongeluk betaalverzoek naar 18.000 studenten

Hogeschool Windesheim heeft door een fout op donderdag 6 september een e-mail met een betalingsverzoek, bedoeld voor één student, naar 18.000 studenten gestuurd. De e-mail vroeg om een bedrag van €192,76, met dreiging van incasso en uitsluiting van inschrijving bij te late betaling. In de mail stonden de naam en het studentennummer van de betreffende … Lees verder