Helpdeskfraudeurs stelen data van systemen advocatenkantoor
Een Amerikaans advocatenkantoor is slachtoffer geworden van helpdeskfraudeurs die zich voordeden als een computerbedrijf. Bij helpdeskfraude, ook bekend als de tech support scam en Microsoft-fraude, doen oplichters zich bijvoorbeeld voor als Microsoftpersoneel en proberen zo toegang tot de computer van het slachtoffer te krijgen.
In het geval van het Amerikaanse advocatenkantoor kregen de oplichters toegang tot meerdere systemen, met daarop de gegevens van minstens 73 personen. Het ging onder andere om namen, social security nummers en medische dossiers die de fraudeurs wisten te bemachtigen. Veertig minuten na ontdekking van de fraude werden de systemen uitgeschakeld.
Vervolgens vond er een onderzoek plaats naar de omvang van het datalek en of er geen ongeautoriseerde software of toegangskanalen waren achtergebleven. Het advocatenkantoor heeft melding bij de FBI gedaan. De systemen in kwestie zijn sindsdien niet meer ingeschakeld, zo blijkt uit een melding over het datalek in de Seattle Times.
Een advocaat is gewoon een particulier met meer kennis van wetgeving. Hij heeft niet perse meer kennis van computers. Daarnaast maakt een advocaat vaker gebruik van een externe helpdesk dan een particulier, dus gebeld worden door iemand is daar gebruikelijker dan bij een particulier.
Al met al is het dus logischer dat een advocaat er in trapt dan een particulier.
Peter
Mensen, net als jij en ik. Geef jezelf nog even twee schouderklopjes, omdat je zoveel beter en slimmer bent.
ICT en advocatuur zijn gewoon twee verschillende vakken. Of denk je dat een ICT-er ook goed in rechtzaken is?
Verder zijn advocaten behoorlijk naïef en denken dat alle mensen eerlijk zijn en het OM altijd mensen ten onrechte beschuldigd. Met zo'n instelling is er toch ook geen noodzaak je tegen eerlijke mensen te beschermen. (-:
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
