E-mailservers van Tweede Kamer blijken niet goed beveiligd
De e-mailservers van de Tweede Kamer blijken lange tijd slecht beveiligd te zijn en e-mail spoofing mogelijk te maken. Aanvallers konden hierdoor eenvoudig uit naam van politici e-mails naar derden versturen.
Het lek is ontdekt door Follow the Money. De website wist onder meer uit naam van premier Mark Rutte, Halbe Zijlstra, Geert Wilders en Alexander Pechtold e-mails te versturen. Follow the Money stelt dat het lek al zeker een jaar bekend was, maar niet werd gedicht.Dit terwijl het lek binnen enkele minuten verholpen kon worden. Follow the Money maakte het lek daarom maandag 23 oktober openbaar. Een woordvoerder van de Tweede Kamer meldt aan NU.nl dat het lek dinsdag 24 oktober is gedicht.
Eerder bleek uit een steekproef van Binnenlands Bestuur al dat veel Nederlandse gemeenten hun e-mailservers niet goed hebben beveiligd. Van de 50 geteste gemeenten bleken alleen Den Haag, Den Bosch en Woerden hun e-mailservers goed ingesteld te hebben en e-mail spoofing onmogelijk te maken. Bij de overige 47 was e-mail spoofing wel mogelijk.
Meer over
Lees ook
Industrie heeft betere bescherming tegen cyberaanvallen nodig
Industriële installaties lopen in toenemende mate het risico het slachtoffer te worden van cyberaanvallen. Nieuwe producten als de SMP Gateway kunnen hier een nuttige rol bij spelen. Op een kwade dag nestelde een virus zich onopgemerkt in de besturingssystemen van een aantal Nederlandse elektriciteitscentrales. Nadat het zich maandenlang slapend1
Nieuwe website helpt gemeenten hun informatiebeveiliging te verbeteren
Een nieuwe website van de informatiebeveiligingsdienst voor gemeenten (IBD) gaat Nederlandse gemeenten helpen hun informatiebeveiliging te verbeteren. De website houdt gemeenten op de hoogte van de laatste ontwikkelingen op het gebied van cybersecurity en geeft gemeenten een aantal handige tips. De nieuwe website heeft als doel gemeenten beter te1
Security aanpak vaak luilekkerland voor hacker
‘IT-security kost alleen maar geld en de voordelen zijn moeilijk meetbaar.’ Veel bedrijven hebben jarenlang gehandeld naar deze volkswijsheid. De laatste twee jaar staat IT-Security echter flink hoger op de agenda. Mede door serieuze security-incidenten waarbij aanvallers wachtwoorden, encryptiesleutels en zelfs beveiligingscertificaten in handen1