RTL Nieuws: veel meer mensen slachtoffer van datadiefstal bij GGD
Er zijn veel meer mensen slachtoffer geworden van de datadiefstal bij de GGD dan de organisatie via de eigen website laat weten. Dat stelt RTL Nieuws op basis van onderzoek. De GGD kan de berichtgeving niet bevestigen. In juni maakte de GGD bekend dat van zo'n 1250 Nederlanders gegevens waren gestolen.
Begin dit jaar werd bekend dat GGD-medewerkers persoonsgegevens uit het CoronIT-systeem van de GGD via Telegram te koop aanboden. Eerder werd ook het systeem HPZone genoemd, maar GGD GHOR liet in juni tegenover Security.NL weten dat uit politieonderzoek naar voren is gekomen dat er alleen data uit CoronIT is ontvreemd. Het gaat om naam, adres, telefoon, e-mailadres, burgerservicenummer en nationaliteit.
Het politieonderzoek liet verder zien dat het om de gegevens van zo'n 1250 personen ging die onbevoegd zijn ingezien, gestolen en mogelijk verkocht. De GGD heeft deze personen naar eigen zeggen geïnformeerd. RTL Nieuws zegt dat het over datasets beschikt die door criminelen werden aangeboden. Mensen uit deze dataset werden vervolgens willekeurig opgebeld. Geen van deze personen zegt door de GGD te zijn geïnformeerd.
De GGD zegt de datasets waar RTL over beschikt niet te kennen en dat het daardoor deze mensen ook niet kan informeren. Verder stelt de organisatie dat het "geen indicatie" heeft dat er mensen niet zijn geïnformeerd die wel slachtoffer zijn. Het politieonderzoek naar de datadiefstal is nog steeds gaande. RTL laat weten dat het de datasets niet wil delen. Het onderzoek dat na de ontdekking van de datadiefstal werd ingesteld leidde tot de aanhouding van zeven verdachten in de leeftijd van 18 tot en met 25 jaar.
Update
"We staan nog steeds in contact met de politie en hebben vooralsnog geen indicatie dat wij mensen niet geïnformeerd hebben, die wel gedupeerd zouden zijn", schrijft koepelorganisatie GGD GHOR in een reactie op de eigen website.
"Als blijkt dat RTL nog steeds gestolen databestanden in bezit heeft, betreuren we het dat hierdoor onderzoek naar de daders en het niet informeren van gedupeerden wordt belemmerd. Wij doen alles wat in ons vermogen ligt om ervoor te zorgen dat gegevens van mensen die zich laten testen of vaccineren in veilige handen zijn en blijven."
Dat dat nog meer geld kost, vind ik geen reden. Want het onderzoek zelf kost ook al veel. Dus dan wat extra kosten maken om je gejatte data terug te krijgen lijkt mij dan ook geen probleem.
Dus, ben je schuldig aan heling als je je oude data terug koopt (via het darkweb)?
TheYOSH
https://ggdghor.nl/actueel-bericht/reactie-rtl-nieuws/
Dat dat nog meer geld kost, vind ik geen reden. Want het onderzoek zelf kost ook al veel. Dus dan wat extra kosten maken om je gejatte data terug te krijgen lijkt mij dan ook geen probleem.
Dus, ben je schuldig aan heling als je je oude data terug koopt (via het darkweb)?
TheYOSH
Ik zou het geen _terug_ kopen noemen - van data koop je een kopie , ik zie niet hoe je kunt garanderen dat de verkoper de boel na koop vernietigt
Kopen om te onderzoeken wat er gelekt is (als je daar geen goed idee van hebt) kun je evt wel verantwoorden . Kopen/betalen voor de belofte dat de data niet verder verspreid wordt lijkt me heel twijfelachtig.
Een gedegen voorlichting en aanpak zit er op die manier niet in. Wie draait voor die schade op of durft tenminste nog te zeggen dat ze zich niet herkennen dat de ondermijning van ziektebestrijding ethisch niet goed is.
Wie had kunnen bedenken dat de werkelijke betekenis van GGD GiGantisch Datalek is :-)
</humor>
Mijn data bij zo'n GGD achter laten daar wordt je wel heel ziek van als straks via slinkse manieren je identiteit of erger je geld van je bank kwijt bent via alles wat je langs ziet komen aan phishing trucen en zo meer!
Dat dat nog meer geld kost, vind ik geen reden. Want het onderzoek zelf kost ook al veel. Dus dan wat extra kosten maken om je gejatte data terug te krijgen lijkt mij dan ook geen probleem.
Dus, ben je schuldig aan heling als je je oude data terug koopt (via het darkweb)?
TheYOSH
Ik zou het geen _terug_ kopen noemen - van data koop je een kopie , ik zie niet hoe je kunt garanderen dat de verkoper de boel na koop vernietigt
Kopen om te onderzoeken wat er gelekt is (als je daar geen goed idee van hebt) kun je evt wel verantwoorden . Kopen/betalen voor de belofte dat de data niet verder verspreid wordt lijkt me heel twijfelachtig.
Het terugkopen van "Data" is voor een groot aantal "Financieele bedrijven" een standaard procedure om fraude in te dammen. Threat hunting heet dat tegenwoordig met een duur woord
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?