INTERPOL-rapport toont een alarmerend aantal cyberaanvallen tijdens COVID-19

13 aug 2020

Een INTERPOL-beoordeling van de impact van COVID-19 op cybercriminaliteit heeft aangetoond dat er een aanzienlijke verschuiving van het doelwit is van individuen en kleine bedrijven naar grote bedrijven, overheden en kritieke infrastructuur. Nu organisaties en bedrijven snel systemen en netwerken op afstand inzetten om personeel dat thuis werkt te ondersteunen, profiteren criminelen ook van de toegenomen beveiligingsproblemen om gegevens te stelen, winst te maken en verstoring te veroorzaken.

AFM waarschuwt 2.500 Nederlanders op internationale bellijst oplichters

13 aug 2020

De Autoriteit Financiële Markten (AFM) heeft 2.500 Nederlanders via een brief gewaarschuwd voor boilerrooms: oplichters die hen mogelijk benaderen met dubieuze beleggingsaanbiedingen. Hun namen en adresgegevens staan op een lijst die de AFM recent heeft gekregen van de politie en het Openbaar Ministerie. De lijst is in beslag genomen tijdens een internationaal strafrechtelijk fraudeonderzoek.

Kwetsbaarheden in Citrix XenMobile Server

13 aug 2020

Citrix heeft meerdere kwetsbaarheden verholpen binnen hun XenMobile Server product. XenMobile is software die wordt gebruikt om (mobiele) apparaten en applicaties te beheren en staat ook wel bekend als Citrix Endpoint Management (CEM). De kwetsbaarheden maken het mogelijk voor hackers om op afstand gevoelige gegevens in te zien en het uitvoeren van code met administrator(root) rechten. De kwetsbaarheden staan bekend onder de volgende noemers (CVE-2020-8208, CVE-2020-8209, CVE-2020-8210, CVE-2020-8211, CVE-2020-8212).

TU Delft en Universiteit Utrecht getroffen door cyberaanval op Blackbaud

12 aug 2020

De TU Delft en Universiteit Utrecht zijn onlangs geïnformeerd dat er data is buitgemaakt door de cyberaanval op Blackbaud. Daarbij zijn persoonsgegevens van een onbekend aantal alumni buitgemaakt. Beide onderwijsinstellingen hebben de Autoriteit Persoonsgegevens op de hoogte gesteld van het datalek en onderzoeken of ze vervolgstappen nemen richting Blackbaud. Dat schrijven de TU Delft en Universiteit Utrecht in een persverklaring.

Inkoopeisen Cybersecurity Overheid (ICO) en Integrale Risico en Privacy Analyse (IRPA)

12 aug 2020

De IBD ontvangt soms vragen over de relatie tussen de ICO-wizard en de IRPA aanpak van de IBD. Het CIP ontwikkelde de zogeheten ICO-wizard in het kader van het landelijke BIO ondersteuningsprogramma. De ICO-wizard is bedoeld voor het inkopen van ICT-producten en diensten. Inkopers kunnen met deze tool een selectie maken van eisen die aan leveranciers kunnen worden gesteld.

Celstraffen geëist voor vriend-in-noodfraude

12 aug 2020

Het Openbaar Ministerie (OM) Oost-Nederland heeft een celstraf van 3 jaar en een celstraf van 28 maanden geëist tegen twee 28-jarige mannen uit Deventer. Zij worden ervan verdacht van september 2019 tot en met februari 2020 in totaal ruim 82.000 euro te hebben buitgemaakt met behulp van zogenoemde vriend-in-noodfraude. Er zijn zeker 24 mensen gedupeerd.

Forum van muziekwinkel Bax Music gehackt, tienduizenden wachtwoorden op straat

12 aug 2020

Het forum van Bax Music, een van de grootste muziekwinkels van Nederland, is gehackt. De site maakte gebruik van kwetsbare software, een sterk verouderd versleutelingsmechanisme en had te kampen met achterstallig onderhoud. Hierdoor zijn de inloggegevens van meer dan 30.000 forumleden op straat beland. Het lek is inmiddels gedicht. Het datalek wordt doorgegeven aan de Autoriteit Persoonsgegevens.

Telefoonnummers en mailadressen Linked-In gebruikers te koop via Lusha

11 aug 2020

Via browserextensie Lusha zijn privénummers en e-mailadressen van LinkedIn-gebruikers te achterhalen, zo meldt Trouw. Gebruikers van de extensie kunnen tegen betaling gegevens van personen opzoeken in een online database.

Amerikaanse Senaat verbiedt TikTok voor overheidstelefoons

11 aug 2020

De Amerikaanse Senaat heeft onlangs unaniem ingestemd met een wetsvoorstel aangaande TikTok. Het installeren en gebruik van de video-app TikTok op telefoons en computers van de federale Amerikaanse overheid is daarmee binnenkort niet meer toegestaan.

Beëindiging activiteiten Dataland: gevolgen voor gemeenten

11 aug 2020

Veel vraagstukken in het fysieke domein (denk aan de energietransitie, de woningopgave, de Omgevingswet) zijn afhankelijk van een goede informatievoorziening met geografische gegevens als fundament. DataLand heeft een belangrijke rol als kennis- en gegevensknooppunt voor objectinformatie.