20GB aan data gestolen bij gemeente Almelo

hacker4-gabor-kalman

De gemeente Almelo is getroffen door een datalek. Aanvallers hebben 20GB data van de gemeente weten te stelen. Vermoedelijk gaat het om persoonsgegevens.

Dit meldt de krant Tubantia. De gemeente vermoedt dat de data is buitgemaakt met behulp van malware. Tot nu toe is bij onderzoek naar de cyberaanval echter geen malware aangetroffen op de systemen van de gemeente. Dit onderzoek loopt overigens nog. De datadiefstal werd bij toeval ontdekt.

Persoonsgegevens

Het is niet zeker welke data is buitgemaakt. De gestolen data is echter afkomstig uit de netwerkomgeving van het Werkplein Twente. Dit is een samenwerkingsverband tussen het UWV en gemeenten dat is bedoeld om mensen aan een baan te helpen. De gemeente Almelo vermoedt daarom dat persoonsgegevens zijn buitgemaakt bij de aanval.

De Autoriteit Persoonsgegevens is op de hoogte gesteld van de datadiefstal. Daarnaast zijn ook de gemeenten Tubbergen, Dinkelland en Wierden, die eveneens gebruik maken van het Werkplein in Almelo, geïnformeerd.

Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal

Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.

Proofpoint: rechtshandhaving verstoort LockBit

Proofpoint: rechtshandhaving verstoort LockBit

Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint

Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.