Schijven met data Japanse belastingbetalers verkocht online
Op internet zijn harde schijven met terabytes aan persoonlijke data van Japanse belastingbetalers aangeboden. Het zou om negen harde schijven met 27 terabyte aan data gaan, waaronder namen van personen en bedrijven, administratieve documenten en belastingformulieren.
De harde schijven waren geleased door de prefectuur Kanagawa voor de opslag van belastinggegevens. De autoriteiten besloten de schijven in april terug te geven en door nieuwe datadragers te vervangen. Het leasebedrijf had een ander bedrijf de opdracht gegeven om de schijven op te ruimen zodat de data niet meer was te herstellen. Een medewerker van dit bedrijf wordt er nu van verdacht de schijven via een online veiling te hebben verkocht.
Eén van de kopers ontdekte dat gegevens op de harde schijf met herstelsoftware waren te herstellen. Zo kon allerlei persoonlijke informatie van belastingbetalers worden achterhaald. Het bedrijf probeert de verkochte harde schijven nu terug te krijgen en heeft excuses gemaakt, zo meldt de Japanse publieke omroep NHK. In een verklaring op de eigen website meldt het bedrijf dat het om een grote hoeveelheid persoonlijke informatie gaat (pdf).
rm -)
Gelukkig zijn ze bij de Japanse belastingdiest nog zo slim om harde schijven te hebben. Bij de onze is het denk ik nog ringkerngeheugen waar flink aan gerammeld is. En wat natte ponskaarten. Veel veiliger want wie wil dat nog pikken?
Gelukkig zijn ze bij de Japanse belastingdiest nog zo slim om harde schijven te hebben. Bij de onze is het denk ik nog ringkerngeheugen waar flink aan gerammeld is. En wat natte ponskaarten. Veel veiliger want wie wil dat nog pikken?
Ze hangen hier de meest kostbare apparatuur in hun datacenters. Met de verplichting om het na gebruik van een jaar of 3 the ver-shredden. Totaal onbruikbare kleine stukjes. Het levert weinig op maar er kan weinig misgaan. Alleen bij de cloud benaderingen daarbij is dat minder zeker. Logius heeft zijn bijvoorbeeld zijn eigen cloudprovider.
Nee niet een bekende grote naam.
https://zoek.officielebekendmakingen.nl/blg-496398.pdf
"Binnen de rijksoverheid worden jaarlijks circa 30.000 stuks datadragende ictapparatuur overtollig gesteld. De verantwoordelijk gestelde organisatie binnen de rijksoverheid, Domeinen Roerende Zaken, heeft in het verleden op basis van dataveiligheid, kosten en milieu ervoor gekozen deze apparatuur te vernietigen middels een shredder, en de scrap zo optimaal mogelijk af te zetten."
Met een raid striping gebruik op bit niveaus is er weinig kans dat je wat bruikbaars op een schijf zal aantreffen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
