Hoofd US Office of Personnel Management stapt op
Katherine Archuleta, hoofd van het US Office of Personnel Management, stapt op. Haar positie lag al langer onder vuur, maar werd vorige week na het bekend worden van een tweede cyberinbraak onhoudbaar.
Het US Office of Personnel Management is in korte tijd twee keer doelwit geworden van een cyberinbraak. Bij de eerste inbraak werden persoonlijke gegevens van 4,2 miljoen Amerikaanse ambtenaren buitgemaakt. Deze inbraak werd onderzocht, waarna bleek dat een tweede inbraak heeft plaats gevonden. Hierbij zijn gegevens gestolen van in totaal 21,5 miljoen ambtenaren. In totaal zijn dus maar liefst 25,7 miljoen Amerikanen getroffen door de inbraken.
Het gaat om zeer gevoelige informatie, wat het incident extra pijnlijk maakt. De informatie is verzameld via screeningsformulieren, die zijn ingevuld door ambtenaren die toegang nodig hadden tot geheime data. Op deze formulieren is onder andere gevraagd naar alcohol- en drugsgebruik, seksueel gedrag, een eventueel crimineel verleden, financiële problemen, psychische aandoeningen en inloggegevens. Deze informatie kan eenvoudig worden misbruikt om Amerikaanse ambtenaren te chanteren om de staatsgeheimen waar zij toegang toe hebben in handen te krijgen.
Meer over
Lees ook
Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol
Sommige kwetsbaarheden worden zo weinig misbruikt dat eigenlijk niemand er aandacht aan besteed. Een voorbeeld hiervan is NTP-servers. Cybercriminelen hebben onverwachts een flinke hoeveelheid aanvallen op netwerktijdprotocol (NTP)-servers uitgevoerd, waardoor zij allerlei servers van grote bedrijven konden neerhalen. Symantec meldt een plotselin1
Ex-medewerker van Chinese PayPal-concurrent verkoopt 20 GB aan klantgegevens
Een voormalig medewerker van de Chinese PayPal-concurrent Alipay heeft 20 GB aan klantgegevens doorverkocht aan e-commercebedrijven. Het zou gaan om telefoonnummers, huisadressen, e-mailadressen en aankopen van klanten van Alipay. China Daily meldt dat de ex-medewerker de klantgegevens zelf heeft gestolen bij het bedrijf. De man zou vervolgens hu1
Rechter oordeelt over nalatigheid bij fraude met internetbankieren
De nieuwe uniforme veiligheidsregels voor online bankieren moeten duidelijkheid geven. Financieel consulent Peter Beszelsen waarschuwde echter in een column in De Telegraaf dat slachtoffers van fraude met internetbankieren voortaan zelf moeten bewijzen dat zij zich aan de regels van banken hebben gehouden. Minister van Financiën Jeroen Dijsselbloe1