Z-CERT, de zorgcybersecurity instantie, getroffen door cyberaanval

Stichting Z-CERT, die de zorgsector ondersteunt op het gebied van cybersecurity, was ook het doelwit van een cyberaanval. Als gevolg hiervan was er een verstoring op hun website. Z-CERT heeft aangegeven dat ze verwachten beter voorbereid te zijn op eventuele toekomstige aanvallen. (Bron: skipr.nl)

MUMC+ verdedigt zich met succes tegen ddos-aanval

Het Maastricht University Medical Center (MUMC+) heeft dit weekend een ddos-aanval geconstateerd. Dankzij tijdige verdedigingsmaatregelen was de website slechts twee keer kortstondig onbereikbaar. Bij een ddos-aanval wordt een systeem overspoeld met verkeer, waardoor het onbereikbaar wordt. Het MUMC+ heeft aangegeven zich succesvol te hebben verdedigd tegen deze aanval. (Bron: skipr.nl)

LUMC tweemaal kortstondig offline door cyberaanval

Het Leids Universitair Medisch Centrum (LUMC) heeft te maken gehad met twee cyberaanvallen, waardoor hun website tweemaal tijdelijk onbereikbaar was. De eerste keer was de website vijftien minuten offline en de tweede keer vijf minuten. Ondanks de aanvallen bleven digitale patiëntendossiers toegankelijk. Het LUMC heeft aangegeven goed voorbereid te zijn op dergelijke cyberaanvallen. (Bron: skipr.nl)

Datalek bij gemeente Smallingerland door foutieve verzending brieven

De gemeente Smallingerland heeft een fout gemaakt bij het versturen van brieven naar inwoners met een betalingsachterstand. Als gevolg hiervan hebben 96 huishoudens niet alleen hun eigen brief ontvangen, maar ook een brief die voor een ander huishouden bestemd was. Dit incident kan worden beschouwd als een datalek, aangezien persoonlijke gegevens van inwoners onbedoeld zijn … Lees verder

Datalek bij virtuele provider Ben leidt tot phishing-waarschuwing

De virtuele provider Ben, onderdeel van T-Mobile, heeft klanten gewaarschuwd voor mogelijke phishingpogingen via e-mail en WhatsApp na een datalek. Het lek betreft gegevens van klanten die tussen 9 januari 2015 en 1 januari 2019 gebruik hebben gemaakt van het Vriendenvoordeel-programma. Hoewel Ben aangeeft dat het voornamelijk om e-mailadressen gaat, suggereren waarschuwingen voor phishing via … Lees verder

UWV geconfronteerd met 554 datalekken: Persoonsgegevens van 85 mensen misbruikt

Het Uitkeringsinstituut Werknemersverzekeringen (UWV) heeft in de eerste acht maanden van 2022 554 datalekken gemeld bij de Autoriteit Persoonsgegevens. De meeste van deze lekken waren van beperkte aard. Echter, in één opmerkelijk geval werden de persoonsgegevens van 85 mensen misbruikt om fictieve dienstverbanden te registreren bij de Belastingdienst. Hoewel deze fout niet direct bij het … Lees verder

Datalekken bij Sociale Verzekeringsbank: 363 meldingen in acht maanden

De Sociale Verzekeringsbank (SVB) heeft in de eerste acht maanden van 2022 363 datalekken gemeld bij de Autoriteit Persoonsgegevens. Hoewel de meeste incidenten een beperkte impact hadden, zoals verkeerd geadresseerde brieven, is er een onderzoek gaande naar een ernstiger incident. In dit specifieke geval heeft een medewerker van de SVB informatie verstrekt aan een onbevoegde. … Lees verder

DocMorris getroffen door credential stuffing-aanval; 20.000 klantenaccounts getroffen

Midden januari 2023 heeft de online apotheek DocMorris te maken gehad met een credential stuffing-aanval, waarbij onbekende aanvallers inlogden op ongeveer 20.000 klantenaccounts door elders buitgemaakte inloggegevens te gebruiken. Hierdoor konden zij adressen wijzigen en in naam van klanten medicijnen bestellen. DocMorris heeft de getroffen accounts uit voorzorg geblokkeerd en de klanten per brief en … Lees verder

Datalek bij gemeente Montfoort door beleidsonderzoeksbureau Dimensus

Gegevens van inwoners van de gemeente Montfoort zijn mogelijk gelekt na een datalek betreffende deelnemers aan een beleidsonderzoek een half jaar geleden. Het onderzoek werd uitgevoerd door Dimensus, een beleidsonderzoeksbureau voor overheidsinstanties. De exacte oorzaak van het lek is onbekend, maar er zijn mogelijk namen, woonadressen en geslachtsinformatie gelekt. De gemeente Montfoort heeft contact met … Lees verder

CAK berispt door Autoriteit Persoonsgegevens voor overtreding AVG

De Autoriteit Persoonsgegevens heeft het CAK (Centraal Administratie Kantoor) berispt wegens een overtreding van de AVG. Het CAK, dat publieke diensten verricht voor het ministerie van Volksgezondheid en onder andere zorg draagt voor mensen die hun zorgpremie niet betalen, reageerde te laat op een inzageverzoek. Hoewel iedereen onder de AVG het recht heeft om te … Lees verder