Datalek door phishingmails raakt 1,4 miljoen patiënten in VS
Een Amerikaans ziekenhuis heeft 1,4 miljoen huidige en voormalige patiënten gewaarschuwd voor een datalek dat ontstond door medewerkers die in phishingmails trapten. De phishingmails leken volgens het UnityPoint Health-ziekenhuis afkomstig van een leidinggevende en zorgden ervoor dat verschillende ziekenhuismedewerkers hun inloggegevens op een phishingsite invoerden.
Op deze manier kregen de aanvallers toegang tot interne e-mailaccounts, die gevoelige bijlagen en patiëntgegevens bleken te bevatten. Het gaat om patiëntnamen, geboortedatum, medisch dossiernummer, behandelinformatie, chirurgische informatie, diagnoses, laboratoriumresultaten, medicatie, zorgverleners en verzekeringsgegevens. In het geval van sommige patiënten ging het ook om social security nummers, rijbewijsnummers, creditcardgegevens en rekeninginformatie.
Naar aanleiding van het incident heeft het ziekenhuis de wachtwoorden van de gecompromitteerde accounts laten resetten om de ongeautoriseerde toegang te stoppen. Verder ondergaan medewerkers een verplichte training om phishingmails te herkennen en voorkomen. Ook gaat het ziekenhuis technologie inzetten om verdachte externe e-mails te detecteren en zal er multifactor-authenticatie worden geïmplementeerd.
Waarschijnlijk weer zo'n gevalletje: 'de boswachters worden stroper'
En zouden die 'certificaten' er toch iets mee te maken hebben?
Zie ook: https://fd.nl/advertorial/pwc/1256243/je-netwerk-wordt-aangevallen-90-seconden-zijn-allesbepalend
Is dat wel zo? Toch de moeite waard dat eens uit te testen!
Doe bijv. eens een algemene Zoek (+ Community ook aanvinken) op Security.nl met het trefwoord 'Datalek'
Wel dan krijg je 416 hits van toch heel ernstige gevallen op het resultatenblad 1 van 12
Ze vinden dat nu precies bijna normaal!
Maar er wordt wel grof geld aan verdiend en daar ligt het varkentje gebonden zeker?
Je kan je wel voorstellen dat veel medeverantwoordelijke netbeheerders soms wel een oogje dichtknijpen. ‘Het vlees is zwak’…
Het fenomeen van ‘boswachters die stroper worden’ bestaat echt hoor, zie het Duitsland van nu bijv. waar hun gerecht totaal faalt en blijft falen wegens onderworpen aan ‘duistere krachten’.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
