Nieuws
image

Groep claimt diefstal logins bij Belgische EPD-ontwikkelaar

vrijdag 30 mei 2014, 13:26 door Redactie, 4 reacties

Een groep aanvallers zegt op internet dat het heeft ingebroken op de servers van het Belgische Xperthis en daarbij de inloggegevens en e-mails van meer dan 800 zorgverleners uit Europa heeft bemachtigd. Xperthis speelt een hoofdrol bij de ontwikkeling van het Belgische Elektronische Patiëntendossier (EPD).

Ook ontwikkelt het bedrijf applicaties voor ziekenhuizen en zorgprofessionals. "Deze applicaties worden voornamelijk gebruikt om patiëntgegevens te beheren en op te slaan. Je zou daarom verwachten dat Xperthis de beveiliging van de eigen servers nauwlettend in de gaten zou houden, maar dat was niet het geval", aldus de groep, die zich Rex Mundi noemt.

De groep dreigt de gegevens binnen twee dagen openbaar te maken als er niet betaald wordt. Om wat voor bedrag het gaat is onbekend, maar Xperthis zou niet op de berichten van Rex Mundi hebben gereageerd. Wel is de website van het softwarebedrijf wegens onderhoud uit de lucht gehaald. "Er zijn op dit ogenblik onderhoudswerken gaande op deze website. Bedankt voor uw geduld.", zo laat de tekst op de site weten.

Vaker

Het is niet de eerste keer dat Rex Mundi bij bedrijven inbreekt en ze vervolgens afperst. Eerder wisten de criminelen bij het Nederlandse uitzendbureau Accord, het Belgische financiële bedrijf Elantis, het Belgische uitzendbureau AGO Interim, de Franse kredietverstrekker Credipret, het Belgische kredietbureau Buy Way, de Italiaanse hostingprovider Websolutions, de Belgische internetprovider Numericable, het Belgische uitzendbureau Habeas en de Belgische hostingprovider AlfaHosting in te breken.

Reacties (4)
30-05-2014, 13:37 door johanw
Werkt dat og een beetje, dat afpersen? Ik lees steeds na zo'n bericht dat er niet betaald wordt en dat de gegevens dan op straat belanden, bedrijven worden in zo'n geval toch amper aangepakt dus dat lijkt de goedkoopste optie te zijn.
30-05-2014, 17:05 door waaromdan
We horen echter alleen de gevallen die openbaar worden gemaakt in de media, die fout gaan. De succesverhalen achter de schermen waarbij stilletjes flinke bedragen worden betaald om imagoschade te voorkomen, horen we niet.
30-05-2014, 19:23 door Anoniem
Het wordt hoog tijd voor de meldplicht datalekken, als je de boel niet op orde hebt kun je de hackers en je landelijke privacy waakhond betalen. Misschien dat dan eens serieus nagedacht wordt over beveiliging van onze gegevens bij deze bedrijven.
02-06-2014, 15:10 door Anoniem
@Johan :

"Werkt dat og een beetje, dat afpersen? Ik lees steeds na zo'n bericht dat er niet betaald wordt en dat de gegevens dan op straat belanden, bedrijven worden in zo'n geval toch amper aangepakt dus dat lijkt de goedkoopste optie te zijn."

Denk je dat bedrijven, indien zij wel betalen om imagoschade te voorkomen, dit openlijk zullen toegeven ? En denk je dat de criminelen de publiciteit zullen zoeken indien je aan hun eisen voldoet ? Dat je niet leest over betalingen wil niet zeggen dat deze niet plaatsvinden.

"Misschien dat dan eens serieus nagedacht wordt over beveiliging van onze gegevens bij deze bedrijven."

Die bedrijven moeten doen wat ze zelf willen. Maar de overheid moet selectiever zijn met partners voor dit soort gevoelige projecten, en veel hardere eisen stellen m.b.t. audits / pentests.

Ik maak mij vooral zorgen om de onkunde bij de overheid, die onze gegevens op straat laten komen door in zee te gaan met amateuristische clubs. Om vervolgens iedere kritiek weg te wuiven, zoals politici wel vaker doen.

Overigens hoop ik dat justitie eindelijk deze ''Rex Mundi'' hackers eens in het vizier krijgt, zodat deze opgepakt kunnen worden.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Happy Holidays