Door janjongenelen23213213: Ik ben zeer benieuwd of er nog extractie van data heeft plaatsgevonden uit de zgn. kroonjuwelen. Mijn aanname is, nee, de criminelen zijn daar niet in geïnteresseerd. Die informatie is weliswaar gevoelig en onvrijwillige publicatie er van is ongewenst, maar criminelen zullen daar geen financieel gewin uit kunnen peuren. Als de aanvallers bijvoorbeeld een kopie van de database van de personeelsadministratie hebben buitgemaakt (vaak compleet met paspoortscans, BSN-nummer, salarisgegevens, verslagen van functionerings- en/of beoordelingssgesprekken, mogelijk medische gegevens), en dreigen die te publiceren en/of verkopen, kun je kiezen tussen: 1) Losgeld betalen, mogelijk bij herhaling. En, met punt 2 als gevolg, wellicht alsnog bewust lekken van die data, of onbedoeld doordat de ransomware inzetters zelf gehacked worden of een "nog minder ethische medewerker" in dienst hebben; 2) Boos personeel dat jouw organisatie aansprakelijk kan stellen voor wanbeheer, zowel voor als na ...