Skip to main content

Auteur: IB&P

Ransomware is inderdaad ook een datalek als je niet uitkijkt

De persoonsgegevens van een onbekend aantal ANWB-leden liggen mogelijk op straat door een datalek bij een incassobureau. Dat meldde Nu.nl onlangs. Het gaat om mensen die in contact zijn geweest met Trust Krediet Beheer (TKB), dat namens de ANWB betalingen incasseert bij wanbetalers. Het datalek betreft gijzelsoftware (ransomware) dat gegevens van TKB ontoegankelijk had gemaakt. De ANWB informeerde meteen haar leden, wat heel netjes is maar wel vragen opriep: hoezo is dit nu een datalek onder de AVG?

Lees verder

Werknemers zien werkgevers vaker monitoringsoftware inzetten

Sinds werknemers vanwege de coronamaatregelen thuiswerken wordt er vaker door werkgevers gebruikgemaakt van monitoringsoftware om het personeel in de gaten te houden. Dat meldde Security.nl onlangs. Een enquête van GetApp onder ruim duizend Nederlandse werknemers en tweehonderd managers uit het mkb laat zien dat 65 procent van de managers claimt “meer vertrouwen in het personeel te hebben gekregen” door inzet van de software. Gek genoeg vindt meer dan de helft van de medewerkers het niet prettig dat ze wordt gevolgd. En ik durf de stelling wel aan dat die werkgevers stuk voor stuk de AVG overtreden (en het arbeidsrecht).

Lees verder

Zwakke wachtwoorden medeoorzaak SolarWinds-aanval

Bij de wereldwijde supply-chain-aanval via de software van SolarWinds zijn mogelijk zwakke wachtwoorden gebruikt om binnen te dringen. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security heeft dit recentelijk bekendgemaakt.

Het CISA stelde al eerder dat de criminelen behalve via geïnfecteerde SolarWinds-updates ook andere aanvalsmethodes hebben toegepast.

Lees verder

Datalek Regionaal Archief Zuid-Utrecht, zeven dozen met persoonsgegevens zoek

Een onderzoeker die gegevens van het Regionaal Archief Zuid-Utrecht in Wijk bij Duurstede raadpleegde, heeft de privacyregels geschonden. Het archief en de gemeente spreken van een datalek, omdat de man 69 dozen met gekopieerde documenten bij het oud papier heeft gezet. Zeven dozen, waarin onder meer persoonsgegevens te vinden zijn, zijn nog steeds zoek.

Lees verder

Gevonden archiefkopieën afgerond

In september 2020 stonden 69 dozen met archiefkopieën in een oud papiercontainer in Wijk bij Duurstede. Was dit een datalek? Dat lieten de gemeente en het Regionaal Archief Zuid-Utrecht (RAZU) onderzoeken. Dit onderzoek is klaar, hoewel er nog 7 dozen missen. De dozen stonden openbaar in de container. Inwoners konden daardoor mogelijk persoonsgegevens lezen. Dit wordt beschouwd als een datalek.

Lees verder

Gegevensverlies voorkomen? De cloud schiet te hulp

Toen ik onlangs met een ciso sprak, vroeg ik hem wat hem ‘s nachts wakker hield. ‘Een datalek’, zei hij. Hij ziet datalekken ontstaan bij organisaties van elke omvang en het lijkt een onmogelijke uitdaging om deze te voorkomen.

We hebben allemaal gehoord over de grote hacks die duizenden of miljoenen records blootleggen met gevoelige persoonlijk identificeerbare informatie (pii), handelsgeheimen, privécommunicatie of ander intellectueel eigendom.

Lees verder