Skip to main content

Gegevens van toegangspassen Tweede Kamerleden gelekt door hack

De gegevens van de zogenoemde Rijkspassen, die onder anderen Tweede Kamerleden toegang geven tot het Kamergebouw, zijn door een hack bij een IT leverancier gelekt. Dat meldt het ministerie van Binnenlandse Zaken in een brief aan Tweede Kamerleden.

Het bedrijf ID-ware levert toegangspassen voor de Rijksdienst en de Eerste en Tweede Kamer. In de nacht van 16 op 17 september werd het bedrijf aangevallen door een ransomewareaanval. Het bedrijf heeft meteen maatregelen genomen, maar de gegevens van zo n 3500 mensen zijn buitgemaakt, stelt het ministerie. In ieder geval zijn de naam, het Rijkspasnummer en paraaf gelekt. Huisadressen zijn niet bekend geworden.

Gepubliceerd op het darkweb

De gegevens zijn op het darkweb gepubliceerd, een plek op internet waar onder meer illegale middelen en diensten verkocht worden. Volgens de Volkskrant is het bedrijf gehackt door een criminele groepering met de gijzelsoftware ALPHV/BlackCat.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De rol van de CISO tijdens calamiteiten
Een cyber- of ransomware-aanval of een groot datalek: het is de nachtmerrie van elke gemeente. Op zo’n moment moet er snel gehandeld en besloten worden. De Chief Information Security Officer (CISO) speelt daarin een cruciale rol. Maar hoe ziet die rol er in de praktijk uit? Is de CISO vooral degene die meekijkt en adviseert, of iemand die ook actief meebeslist in het calamiteitenteam
De interne controlecyclus; zo maak je toetsing werkbaar
Een belangrijk onderdeel binnen de BIO 2.0 is de interne controlecyclus: hoe toets je structureel of je maatregelen ook echt doen wat ze moeten doen? Niet één keer per jaar omdat het moet, maar continu, als onderdeel van je dagelijkse praktijk. In deze blog laat ik zien hoe je die controlecyclus slim en werkbaar inricht.
Zo breng je informatiebeveiligingsbeleid écht tot leven in de organisatie
Bij veel gemeenten voelt informatiebeveiligingsbeleid nog als een verplicht nummer. Zonde! Want een goed informatiebeveiligingsbeleid kan juist richting geven aan de hele organisatie.

Meer recente berichten

Smartphones verzamelen onze data: geen privacy in je broekzak
Verder lezen
Cybersecurity awareness is belangrijk, maar niet alleen in oktober
Verder lezen
EU-voorstel voor Chat Control opnieuw op de schop
Verder lezen
Landen opgeroepen om VN-verdrag tegen cybercrime niet te ondertekenen
Verder lezen
Datalek Postcode Loterij gaf 1580 deelnemers inzage in elkaars gegevens – update
Verder lezen
Bedrijven controleren toeleveringsketen nauwelijks op cyberrisicos
Verder lezen
Gemeenteraad praat over Rekenkamerrapport Informatieveiligheid, culturele broedplaatsen en meer
Verder lezen
Camera op windmolens in Dronten: wat mag wel en wat mag niet?
Verder lezen
Cybersecurity overheid mist slagkracht en samenhang
Verder lezen
Waarom object storage onmisbaar wordt
Verder lezen