Datalek bij gemeente Apeldoorn door softwarefout

Bezoekers van de website van de gemeente Apeldoorn hebben tijdelijk persoonlijke gegevens van andere inwoners kunnen inzien. Dit incident is ontstaan door een softwarefout, zoals vermeld door de gemeente. Er is geen specifieke informatie verstrekt over de aanvaller, het exacte aantal getroffen burgers of de financiële schade die hierdoor is ontstaan. (Bron: destentor.nl)

Beveiligingslekken bij gemeente Dongen onthuld door ethische hacker

De gemeente Dongen kampte met ernstige beveiligingsproblemen, zoals onthuld door een ethische hacker en een onderzoek van de Rekenkamer Midden-Brabant. Dit onderzoek, uitgevoerd van februari 2022 tot juli 2023, toonde aan dat zowel intern als extern toegang verkregen kon worden tot gevoelige informatie, waaronder e-mails, wachtwoorden, gedeelde bestanden, chatberichten en medische gegevens. In het gemeentehuis … Lees verder

Gemeente Tilburg betrokken bij beveiligingsonderzoek na onthulling ernstige lekken bij gemeente Dongen

Onlangs werd bekend dat de gemeente Tilburg, via gedeelde IT-systemen met de gemeente Dongen, betrokken is bij een beveiligingsonderzoek dat ernstige tekortkomingen blootlegde. Een ethische hacker en de Rekenkamer Midden-Brabant toonden aan dat onbevoegde toegang mogelijk was tot onder meer e-mails, wachtwoorden, gedeelde bestanden en medische gegevens. Hoewel geen misbruik is vastgesteld, heeft Tilburg samen … Lees verder

Datalek bij KNMP door externe nieuwsbriefdienst

De beroepsvereniging voor apothekers KNMP is getroffen door een datalek waarbij persoonsgegevens van apothekers zijn buitgemaakt. Het betreft voornamelijk e-mailadressen en in enkele gevallen naam, adres en geslacht. Het lek ontstond bij een externe partij die de KNMP inschakelde voor het verzenden van nieuwsbrieven. Hoewel de exacte naam van de betrokken mailingdienst en de specifieke … Lees verder

Cyberaanval op leverancier Coen Hagendoorn raakt Woonpartners Midden-Holland

In juni werd Coen Hagendoorn, een leverancier van Woonpartners Midden-Holland, getroffen door een cyberaanval. Uit extern onderzoek is gebleken dat er waarschijnlijk geen persoonsgegevens zijn gekopieerd. Desondanks zijn ongeveer 1000 huurders van Woonpartners Midden-Holland, voor wie Coen Hagendoorn reparaties of onderhoud heeft uitgevoerd, geïnformeerd over de aanval. Deze huurders worden geadviseerd alert te zijn op … Lees verder

Landal GreenParks getroffen door cyberaanval via MOVEit Transfer

Landal GreenParks heeft 12.000 gasten geïnformeerd over een potentieel datalek na een cyberaanval. Criminelen verkregen toegang tot het MOVEit Transfer-systeem dat het bedrijf inzet voor gegevensuitwisseling. Hierdoor zijn mogelijk gegevens zoals naam, geboortedatum, geslacht, adres en e-mailadres gecompromitteerd. De aanval werd uitgevoerd via een SQL Injection op MOVEit, waardoor ongeautoriseerde toegang tot de database mogelijk … Lees verder

TomTom getroffen door gegevensdiefstal via MOVEit Transfer kwetsbaarheid

Criminelen van de Clop-ransomware hebben door een kwetsbaarheid in MOVEit Transfer gegevens van TomTom gestolen. MOVEit Transfer, een bestandsuitwisselingsapplicatie, had een zerodaylek dat eind mei werd misbruikt door de criminelen om databases met persoonsgegevens te stelen. Tot nu toe zijn 261 organisaties getroffen en zijn gegevens van bijna 18 miljoen personen gestolen. TomTom heeft bevestigd … Lees verder

TenneT getroffen door datalek door aanval op MOVEit Transfer-server

Netbeheerder TenneT werd het slachtoffer van een datalek nadat criminelen via een zerodaylek toegang kregen tot bestanden op de MOVEit Transfer-server van het bedrijf. De aanval werd uitgevoerd door de criminelen achter de Clop-ransomware, die eind mei een zerodaylek in MOVEit Transfer gebruikten om databases met persoonsgegevens te stelen. Deze criminelen dreigen de gestolen data … Lees verder

Ransomware-aanval op Shell via zerodaylek in MOVEit Transfer

Shell is getroffen door een wereldwijde ransomware-aanval uitgevoerd via een zerodaylek in de tool MOVEit Transfer. De Clop-ransomwaregroep, verantwoordelijk voor de aanval, heeft via hun website namen van slachtoffers gepubliceerd, waaronder Shell. Hoewel Shell het incident bevestigt, melden ze dat hun kernsystemen niet zijn geraakt. MOVEit Transfer, een bestandsuitwisselingsapplicatie, had een kwetsbaarheid waarmee de Clop-groep … Lees verder

Cyberaanval treft HVC in Alkmaar

HVC, de huisvuilcentrale in Alkmaar, is het slachtoffer geworden van een cyberaanval. Als gevolg hiervan kunnen klanten niet meer inloggen op hun persoonlijke portaal. Hoewel de afvalinzamelaar en energieleverancier vermoeden dat klantgegevens niet zijn ingezien, gekopieerd of gedeeld met derden, blijft de exacte omvang van de schade en het aantal getroffen klanten onduidelijk uit het … Lees verder