Datalek bij gemeente Eindhoven: BSN-gegevens van meer dan 220.000 inwoners tijdelijk toegankelijk

In Eindhoven waren burgerservicenummers van 221.511 inwoners kortstondig toegankelijk voor gemeenteambtenaren door een intern datalek, ontdekt door een ICT-medewerker. Het lek, dat enkele uren duurde, werd snel na ontdekking gemeld bij de Autoriteit Persoonsgegevens. De gemeente nam onmiddellijk maatregelen, maar heeft de inwoners niet geïnformeerd, omdat het risico op misbruik onwaarschijnlijk werd geacht. Details over … Lees verder

DDoS-aanval treft website Spaarne Gasthuis

De website van het Spaarne Gasthuis was onlangs voor een aanzienlijke periode onbereikbaar door een DDoS-aanval. Kwaadwillenden overbelastten de website door een massale hoeveelheid dataverkeer erheen te sturen, waardoor het leek alsof honderdduizenden mensen tegelijkertijd de site bezochten. Hierdoor konden de hostingservers de vraag niet aan en werd de site onbereikbaar. Ondanks de aanval was … Lees verder

Jumbo-Visma’s Twitter-account gecompromitteerd

Het Twitter-account van Jumbo-Visma is onlangs gehackt, waarbij de aanvaller controle kreeg en verschillende berichten plaatste. Jumbo-Visma heeft op Twitter een volgersaantal van meer dan 275.000. Dit incident is niet het eerste van zijn soort voor het team; eerder werd het account van de kopman ook gecompromitteerd. Als reactie op de hack heeft het Nederlandse … Lees verder

AP getroffen door 50 beveiligingsincidenten in 2022, inclusief social engineering aanval

In 2022 werden er 50 beveiligingsincidenten gemeld bij de Autoriteit Persoonsgegevens (AP). Meer dan de helft hiervan betrof datalekken, voornamelijk veroorzaakt door verkeerd geadresseerde brieven en e-mails. Een opmerkelijk incident vond plaats op de Dag van de FG, waarbij third-party plugins persoonsgegevens doorstuurden. Deze zijn op verzoek van de AP verwijderd. Daarnaast was er een … Lees verder

Hacker steelt mogelijk persoonsgegevens bij SCIO Groep na digitale aanval

SCIO Groep voor opvang en onderwijs werd vorige week getroffen door een digitale aanval waarbij een hacker toegang kreeg tot persoonsgegevens. Het gaat om gegevens van (voormalig) medewerkers en klanten van SCIO Groep en Stichting Kinderopvang West-Friesland. Mogelijk zijn deze gegevens ook gestolen. Direct na ontdekking is het lek gedicht en zijn deskundigen ingeschakeld. Er … Lees verder

Toename datalekken in 2022 bij Ministerie van Onderwijs, Cultuur en Wetenschap (OCW)

Het Ministerie van Onderwijs ontving in het afgelopen jaar 32 meldingen van mogelijke datalekken, waarvan vijf officieel werden gemeld bij de Autoriteit Persoonsgegevens. Het aantal datalekken bij de Dienst Uitvoering Onderwijs (DUO) is ook gestegen, met 126 meldingen in 2022, waarvan 85 daadwerkelijke datalekken. Hiervan werden 29 gemeld bij de Autoriteit Persoonsgegevens en 23 aan … Lees verder

Datalek bij gemeente Venlo door online publicatie privégegevens

Bij de publicatie van een besluitenlijst van het Venlose college van B en W is een datalek ontstaan. Documenten met privégegevens van verenigingen waren voor een korte periode online beschikbaar. Volgens de gemeente Venlo waren de documenten slechts enkele uren online. Een van de getroffen personen heeft naar aanleiding van dit incident een klacht ingediend … Lees verder

Gemeente Meierijstad getroffen door CEO-fraude

De gemeente Meierijstad is het slachtoffer geworden van CEO-fraude, waarbij cybercriminelen zich voordoen als hooggeplaatste personen binnen een organisatie en medewerkers verzoeken om betalingen te verrichten. De fraudeurs hebben in dit geval €37.200 buitgemaakt. Hoewel er meerdere pogingen zijn gedaan om geld afhandig te maken, werd de fraude ontdekt toen een medewerker om telefonische verificatie … Lees verder