10 jaar oude data bij afgeperst softwarebedrijf gestolen
De groep die op de servers van het Belgische Xperthis wist in te breken en daar de inloggegevens van 800 zorgverleners buitmaakte, heeft in werkelijkheid 10 jaar oude data gestolen, zo laat het bedrijf weten. Xperthis speelt een hoofdrol bij de ontwikkeling van het Belgische Elektronische Patiëntendossier (EPD).
Ook ontwikkelt het bedrijf applicaties voor ziekenhuizen en zorgprofessionals. Deze week maakte de groep Rex Mundi bekend dat het van 800 zorgprofessionals de inloggegevens had gestolen en het die openbaar zou maken als Xperthis niet zou betalen. Tegenover het Belgische Metro laat Ariane Magera, CEO van Xperthis, weten dat de groep 15.000 euro 'losgeld' in bitcoins eiste.
Impact
De impact van de inbraak zou echter beperkt zijn. "We hebben nog twee oude servers bij een externe partner staan, en het is op één van die servers dat Rex Mundi is binnengeraakt. Het gaat niet om patiëntengegevens, zoals de hacker beweert, maar om tien jaar oude gegevens van 800 professionelen en studenten die ingeschreven hadden op marketinginformatie en newsletters", aldus Magera.
De personen in kwestie zouden inmiddels zijn ingelicht. Ook zou het bedrijf preventief alle "toegangen" hebben afgesloten en krijgen klanten pas weer toegang als alles veilig blijkt te zijn. Vanwege het incident heeft Xperthis wel extra beveiligingsmaatregelen genomen en is er aangifte gedaan.
Maar ja.... gegevens zoals je medisch dossier worden door anderen beheerd. En als die hun data niet goed dicht timmeren, dan liggen je gegevens alsnog op straat. Een verontrustende gedachte.
"Hacker steelt boodschappenlijstje van laptop Obama".
Ach niks aan de hand dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
