Door Spiff: [Het zou werkelijk prettig geweest zijn wanneer ICO zo'n relevant detail had willen toelichten in het artikel. Daar heb je gelijk in, echter het lijkt om een niet zo handige acties te gaan, inderdaad zie anoniem 16.41 Dan is techniek niet aan de orde. Net zoals bij whale phising, hoeven we de technische details niet te weten anders dan... stom stom... https://www.theregister.co.uk/2017/03/16/barrister_fined_over_data_breach/ update: heb ik toch het hel verhaal voor je: https://ico.org.uk/media/action-weve-taken/mpns/2013678/mpn-data-breach-barrister-20170316.pdf Letterlijk staat er een handmatige actie, gedeelde computer en admin account bij "Ïd". Combineer ongoing until 5 jan. de remedial actions (25) en advies (45). Je leest dat ze de documenten is gaan encrypten. Wat me opviel in die andere link is dat er kennelijk nauwelijks aandacht voor de gegevensbeveiliging is als cultuur binnen die advocaten wereld. De ICO "Information Commissioner’s Office" heeft zo'n 178 kantoren op data lek ...