Phishingmail zorgt voor datalek bij pensioenbeheerder Blue Sky Group
Pensioenbeheerder Blue Sky Group is getroffen door een datalek nadat een medewerker in een phishingmail trapte, zo heeft de organisatie via de eigen website bekendgemaakt. Blue Sky Group is een middelgrote pensioenuitvoerder die de pensioenuitvoering verzorgt voor deelnemers van de pensioenfondsen voor onder andere Philips, KLM en SNS REAAL.
Via de phishingmail wisten aanvallers toegang tot een mailbox te krijgen met daarin persoonsgegevens van deelnemers die pensioen ontvangen. Na de ontdekking heeft Blue Sky Group het datalek verholpen en naar eigen zeggen maatregelen getroffen om herhaling te voorkomen. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en aangifte bij de politie is in voorbereiding.
Deelnemers wordt gevraagd extra alert te zijn op e-mailverkeer, telefoongesprekken, overige tekstberichten en gebeurtenissen die verdacht kunnen zijn en tot fraude kunnen leiden, waaronder het verstrekken van inloggegevens of het overboeken van geld.
En dan nog vragen mensen zich af waarom je terughoudend moet zijn in het delen van gegevens.(Wat in dit geval niks had uitgemaakt)
van gegevens.
Er is toegang verkregen tot een mailbox. Die zit natuurlijk vol met oude mailtjes van zo'n medewerker die "nooit wat
weggooit want je weet maar nooit". Daar lopen er talloze van rond op kantoren, van die mensen die alles archiveren
in mapjes die ze 20 jaar later nog niet opschonen want je weet maar nooit.
Die gegevens hadden natuurlijk in een administratief systeem moeten worden ingevoerd, en na controle dat dit gelukt
is moeten worden vernietigd. Maar dat doen dat soort paperclipschuivers niet, die bewaren alles in een parallele omgeving.
Dat heeft niets met "'we' niet in staat zijn om zaken veilig digitaal op te slaan" te maken, dat is gewoon de werkmethode
van de administratief medewerker. Die was er vast ook al VOOR dat alles digitaal werd, toen bewaarden ze ordners
vol met brieven die al afgehandeld waren, zonder zicht op een bewaartermijn.
Het verbaasde me dat dit soort gegevens in een mail zouden staan. Als ik de bron lees, staat dat ook nergens. Er staat alleen dat de gegevens gelekt zijn doordat er toegang tot de mailbox was. Dat kan dus ook een link in de mail (met inlogcodes?) geweest zijn, die naar deze data wijst.
Het verbaasde me dat dit soort gegevens in een mail zouden staan. Als ik de bron lees, staat dat ook nergens. Er staat alleen dat de gegevens gelekt zijn doordat er toegang tot de mailbox was. Dat kan dus ook een link in de mail (met inlogcodes?) geweest zijn, die naar deze data wijst.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?