Hackers stelen personeelsdossiers van medewerkers provincie Gelderland
Buitenlandse hackers hebben de personeelsdossiers van medewerkers van de provincie Gelderland weten buit te maken bij een digitale inbraak. Er zijn geen aanwijzingen dat de gestolen gegevens op het dark web of elders zijn gepubliceerd of te koop worden aangeboden. De daders hebben geen losgeldeisen kenbaar gemaakt.
Extern ICT-bedrijf slachtoffer van digitale inbraak
Anderhalve week geleden slaagden hackers erin om het netwerk te infiltreren van een extern ICT-bedrijf dat de ICT-voorzieningen van de provincie onderhoudt. Het betreffende bedrijf kon snel ingrijpen, omdat ze de ongeautoriseerde toegang in een vroeg stadium opmerkte. Eén van de slachtoffers was de provincie Gelderland. De schade en impact van de aanval waren toen nog niet bekend.
Het forensisch onderzoek naar de cyberaanval is inmiddels afgerond. De provincie meldt in een persbericht dat ‘buitenlandse hackers’ op 18 augustus personeelsgegevens van provincie Gelderland hebben buitgemaakt. Dat gebeurde zoals gezegd via het externe ICT-bedrijf, waar ‘een fors volume aan digitale data’ is ontvreemd. Op het moment van de aanval waren werknemers van dat bedrijf 1.400 Gelderse digitale dossiers aan het aanpassen.
Personeelsdossiers zijn mogelijk ‘bijvangst’
Aanvankelijk was het onduidelijk of deze personeelsdossiers daadwerkelijk waren gedownload door de aanvallers. Forensisch onderzoek toont aan dat dit inderdaad het geval is. Welke gegevens de hackers hebben weten te stelen wil de provincie op dit moment niet zeggen. Wellicht gaat het om persoonlijke gegevens van provinciemedewerkers, zoals namen, adressen, contactgegevens en andere relevante informatie.
Experts vermoeden dat de provincie Gelderland niet het doelwit van de hackers was. Omdat de aanvallers geen contact hebben gezocht met de provincie of slachtoffers, is de diefstal van de personeelsdossiers hoogstwaarschijnlijk ‘bijvangst’. Naar eigen zeggen is een ‘buitenlandse groep hackers’ verantwoordelijk voor de datadiefstal. “Dit type criminelen zoekt gaten in de beveiliging van bedrijven waar relatief veel digitale data in omgaat”, aldus de provincie.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen | |
Stemming Europese cybersecurtiyvereisten uitgesteld tot mei | Verder lezen |