20GB aan data gestolen bij gemeente Almelo
De gemeente Almelo is getroffen door een datalek. Aanvallers hebben 20GB data van de gemeente weten te stelen. Vermoedelijk gaat het om persoonsgegevens.
Dit meldt de krant Tubantia. De gemeente vermoedt dat de data is buitgemaakt met behulp van malware. Tot nu toe is bij onderzoek naar de cyberaanval echter geen malware aangetroffen op de systemen van de gemeente. Dit onderzoek loopt overigens nog. De datadiefstal werd bij toeval ontdekt.
Persoonsgegevens
Het is niet zeker welke data is buitgemaakt. De gestolen data is echter afkomstig uit de netwerkomgeving van het Werkplein Twente. Dit is een samenwerkingsverband tussen het UWV en gemeenten dat is bedoeld om mensen aan een baan te helpen. De gemeente Almelo vermoedt daarom dat persoonsgegevens zijn buitgemaakt bij de aanval.
De Autoriteit Persoonsgegevens is op de hoogte gesteld van de datadiefstal. Daarnaast zijn ook de gemeenten Tubbergen, Dinkelland en Wierden, die eveneens gebruik maken van het Werkplein in Almelo, geïnformeerd.
Meer over
Lees ook
Proofpoint 2023 Voice of the CISO-rapport: Personeelsverloop verergert dataverlies
Proofpoint, een toonaangevend cybersecurity- en compliance-bedrijf, publiceert zijn jaarlijkse Voice of the CISO-rapport, waarin de belangrijkste uitdagingen, verwachtingen en prioriteiten van Chief Information Security Officers (CISO's) zijn onderzocht. 58% van de Nederlandse CISO's verwacht in de komende 12 maanden een cyberaanval op hun bedrijf.
Cybergroep richt zich op Europese overheidsfunctionarissen met phishingaanvallen
Onderzoekers van Proofpoint hebben een groep cybercriminelen ontdekt genaamd TA473, ook wel bekend als Winter Vivern. Deze groep richt zich op militaire, overheids- en diplomatieke bedrijven in Europa die betrokken zijn bij de Russisch-Oekraïense oorlog. Ze maken gebruik van een kwetsbaarheid in Zimbra software om ongepatchte webmail portals te vi1
Fortinet helpt met oprichting Cybercrime Atlas
Het Cybercrime Atlas-initatief brengt wereldwijde leiders samen om de activiteiten, structuren en netwerken van cybercriminelen in kaart te brengen en te ontmantelen