Zwak beleid veroorzaakt cyberaanval op gemeente Buren
Cybercriminelen misbruikten de inloggegevens van een IT leverancier voor een ransomware aanval op Buren, een gemeente in Gelderland. Dat blijkt uit nader onderzoek naar het incident. De oorzaak roept vragen op over het securitybeleid van overheidsinstanties.
De gemeente werd op 1 april slachtoffer van een ransomware-aanval. De cybercriminelen maakten 130GB aan gegevens buit, waaronder kopieen van 1.331 identiteitsbewijzen. De data werd naderhand op het darkweb verhandeld.
Brengt een datalek de privacy van personen in gevaar, dan dan moet een organisatie het datalek bij de Autoriteit Persoonsgegevens melden. Buren hield zich aan de regels. Na de aanval nam de gemeente contact op met de Autoriteit Persoonsgegevens en het Openbaar Ministerie.
Het incident werd door externe specialisten onderzocht, waaronder securitybedrijf Hunt and Hackett. Inmiddels is het onderzoek rond. De aanvallers kregen toegang tot de systemen van de gemeente via de inloggegevens van een IT-leverancier. Dat roept vragen op.
De gemeente is niet het probleem
Volgens de gemeente kwamen de aanvallers binnen omdat 2-factorauthenticatie op de account ontbrak. Het klopt dat tweestapsverificatie de aanval waarschijnlijk had kunnen voorkomen, maar de vraag is of en waarom een IT-leverancier uberhaupt toegang tot het systeem nodig had.
Verder lezen bij de bron- CISO s spelen steeds grotere rol in bestuurskamer - 7 februari 2025
- AP bezorgd over gezichtsherkenning aan balie - 7 februari 2025
- Privacybudgetten dalen in 2025 - 6 februari 2025
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
CISO s spelen steeds grotere rol in bestuurskamer | Verder lezen | |
AP bezorgd over gezichtsherkenning aan balie | Verder lezen | |
Privacybudgetten dalen in 2025 | Verder lezen | |
Gegevensinbreuk bij Volkswagen bewijst dat regelgevingskader NIS2 nodig is | Verder lezen | |
Europese Commissie komt met actieplan cyberveiligheid ziekenhuizen | Verder lezen | |
Europese AI act: nieuwe plichten voor gemeenten | Verder lezen | |
Datalek kostte in 2024 gemiddeld 4,88 miljoen dollar | Verder lezen | |
Cybersecurity 2025 in 10 voorspellingen | Verder lezen | |
Cyber resilient storage is integraal onderdeel van data security | Verder lezen | |
Nieuw datalek in Amersfoort | Verder lezen |