Skip to main content

Aanvaller raadt wachtwoord Belgische politie en lekt gestolen data online

Cybercriminelen hebben ingebroken op een server van de Belgische politie en gestolen gegevens online gezet. Dat melden VTM Nieuws en Het Laatste Nieuws, HLN. Volgens HLN wisten de aanvallers binnen te dringen door simpelweg het wachtwoord te raden.

De aanvaller wist vermoedelijk in september in te loggen bij de lokale politiezone Zwijndrecht, aldus HLN. Volgens de krant gebruikt deze politiezone Citrix om op afstand te kunnen werken, maar werd dat slecht beveiligd. Zo zou tweestapsverificatie uit hebben gestaan en kon de aanvaller simpelweg het wachtwoord raden om in te loggen.

De crimineel kreeg daarmee toegang tot alle gegevens van 2006 tot september 2022. Het gaat dan bijvoorbeeld om aangiftes van huiselijk geweld – ook waar een minderjarige bij betrokken is – pooierschap en prostitutie.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Het beheren van verwerkersovereenkomsten
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
Bedrijfscontinuïteit volgens BIO, NIS2, ISO 27001 en NEN 7510
BCM is een belangrijk onderdeel binnen verschillende belangrijke beveiligings- en normstandaarden, zoals de BIO, NIS2, ISO 27001 en NEN 7510.
De kracht van ambassadeurs
Hoe zorg je voor een informatieveilige omgeving en hoe maak je medewerkers bewust van hun belangrijke rol? Informatieveiligheidsambassadeurs kunnen hierin het verschil maken.

Meer recente berichten

Ministerie tegen cyberaanvallen en spionage opgezet in Denemarken
Verder lezen
Privacyorganisaties bezorgd over nasleep AI videobewaking bij Olympische Spelen
Verder lezen
AP: meer waarborgen nodig om doxing tegen te gaan
Verder lezen
Hoe bereid je je voor op mogelijke digitale ontwrichting?
Verder lezen
Wen er maar aan, zei de minister
Verder lezen
Gemeente gooit persoonsgegevens van 23.000 Bosschenaren op straat
Verder lezen
Hebben eerdere sancties die EU oplegde aan techbedrijven al enig resultaat gehad? En andere vragen beantwoord
Verder lezen
Veel zorginstellingen hebben last van DDoS ransomware aanvallen
Verder lezen
Vijf acties waarmee organisaties het risico op een cyberincident verkleinen
Verder lezen
Kabinet en justitie happig op gebruik commerciele dna databanken als opsporingsmethode: Roept vragen op over privacy
Verder lezen