Ransomware versleutelt labuitslagen 15 miljoen Canadezen
Het grootste gespecialiseerde testlaboratorium van Canada is onlangs getroffen door ransomware, waarbij de bloedtesten en andere labuitslagen van 15 miljoen Canadezen werden versleuteld. Om de data terug te krijgen besloot LifeLabs de criminelen achter de aanval het gevraagde losgeld te betalen.
Dat heeft het testlab in een verklaring bekendgemaakt. Op de versleutelde systemen stonden de gegevens van 15 miljoen Canadezen. Het ging om namen, adresgegevens, e-mailadressen, gebruikersnaam, wachtwoord, geboortedatum, gezondheidspasnummer en laboratoriumuitslagen. Om de data terug te krijgen werd een niet nader genoemd bedrag betaald.
Om welke ransomware het precies ging en hoe de infectie zich kon voordoen laat LifeLabs niet weten. Wel zegt het testlab dat het de beveiliging van de systemen heeft verbeterd om toekomstige incidenten te voorkomen. Tevens meldt LifeLabs dat de testgegevens voor zover bekend nog niet op internet zijn verschenen. Naast het waarschuwen van klanten heeft het testlab ook de Canadese privacytoezichthouder geïnformeerd, die een onderzoek heeft aangekondigd (pdf).
"Wel zegt het testlab dat het de beveiliging van de systemen heeft verbeterd om toekomstige incidenten te voorkomen. "
Dan weet men toch ook eventuele oorzaken?
Dat zo ook goed zijn voor bewustwording bij mensen die dat dan weer lezen.
Maar als het in de zorg gebeurt, waar dan ook. Ik mag hopen dat er "achter de schermen" daar ook mensen zijn die er ziek van worden en wat doen.
Toch mis ik meer en meer in elk geval een verklaring van een minister van defensie. Ook als die zelf niet weet wat er op dit moment tegen te doen is. Maar dan wel aangeeft wat de plannen zijn. Want ziekenhuizen moeten zich niet bezig hoeven houden met zandzakken kopen. En elke nacht wakker liggen of het er wel genoeg zijn.
[1] According to LifeLabs, hackers breached their network and stole valuable data containing customers’ personal information. The hackers later demanded a ransom before they could release the stolen data. ... LifeLabs also said after a series of negotiations with the cybercriminals, it has to pay them off to retrieve the data.
https://koddos.net/blog/lifelabs-turns-to-hackers-to-regain-access-to-stolen-data-of-15-million-customers/
[1] According to LifeLabs, hackers breached their network and stole valuable data containing customers’ personal information. The hackers later demanded a ransom before they could release the stolen data. ... LifeLabs also said after a series of negotiations with the cybercriminals, it has to pay them off to retrieve the data.
https://koddos.net/blog/lifelabs-turns-to-hackers-to-regain-access-to-stolen-data-of-15-million-customers/
Of je broekje. Vooral het broekje van de sensatieschrijver die zulke ledige onzin uit z'n toetsenbord weet te persen. Een betere informatiebron aanboren is echt welkom, maar dit is dat niet. Dit is sensatieschrijvelarij waar we al veel te veel van hebben in het wereldje van de "computer security".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.