RTL Nieuws: veel meer mensen slachtoffer van datadiefstal bij GGD
Er zijn veel meer mensen slachtoffer geworden van de datadiefstal bij de GGD dan de organisatie via de eigen website laat weten. Dat stelt RTL Nieuws op basis van onderzoek. De GGD kan de berichtgeving niet bevestigen. In juni maakte de GGD bekend dat van zo'n 1250 Nederlanders gegevens waren gestolen.
Begin dit jaar werd bekend dat GGD-medewerkers persoonsgegevens uit het CoronIT-systeem van de GGD via Telegram te koop aanboden. Eerder werd ook het systeem HPZone genoemd, maar GGD GHOR liet in juni tegenover Security.NL weten dat uit politieonderzoek naar voren is gekomen dat er alleen data uit CoronIT is ontvreemd. Het gaat om naam, adres, telefoon, e-mailadres, burgerservicenummer en nationaliteit.
Het politieonderzoek liet verder zien dat het om de gegevens van zo'n 1250 personen ging die onbevoegd zijn ingezien, gestolen en mogelijk verkocht. De GGD heeft deze personen naar eigen zeggen geïnformeerd. RTL Nieuws zegt dat het over datasets beschikt die door criminelen werden aangeboden. Mensen uit deze dataset werden vervolgens willekeurig opgebeld. Geen van deze personen zegt door de GGD te zijn geïnformeerd.
De GGD zegt de datasets waar RTL over beschikt niet te kennen en dat het daardoor deze mensen ook niet kan informeren. Verder stelt de organisatie dat het "geen indicatie" heeft dat er mensen niet zijn geïnformeerd die wel slachtoffer zijn. Het politieonderzoek naar de datadiefstal is nog steeds gaande. RTL laat weten dat het de datasets niet wil delen. Het onderzoek dat na de ontdekking van de datadiefstal werd ingesteld leidde tot de aanhouding van zeven verdachten in de leeftijd van 18 tot en met 25 jaar.
Update
"We staan nog steeds in contact met de politie en hebben vooralsnog geen indicatie dat wij mensen niet geïnformeerd hebben, die wel gedupeerd zouden zijn", schrijft koepelorganisatie GGD GHOR in een reactie op de eigen website.
"Als blijkt dat RTL nog steeds gestolen databestanden in bezit heeft, betreuren we het dat hierdoor onderzoek naar de daders en het niet informeren van gedupeerden wordt belemmerd. Wij doen alles wat in ons vermogen ligt om ervoor te zorgen dat gegevens van mensen die zich laten testen of vaccineren in veilige handen zijn en blijven."
Dat dat nog meer geld kost, vind ik geen reden. Want het onderzoek zelf kost ook al veel. Dus dan wat extra kosten maken om je gejatte data terug te krijgen lijkt mij dan ook geen probleem.
Dus, ben je schuldig aan heling als je je oude data terug koopt (via het darkweb)?
TheYOSH
https://ggdghor.nl/actueel-bericht/reactie-rtl-nieuws/
Dat dat nog meer geld kost, vind ik geen reden. Want het onderzoek zelf kost ook al veel. Dus dan wat extra kosten maken om je gejatte data terug te krijgen lijkt mij dan ook geen probleem.
Dus, ben je schuldig aan heling als je je oude data terug koopt (via het darkweb)?
TheYOSH
Ik zou het geen _terug_ kopen noemen - van data koop je een kopie , ik zie niet hoe je kunt garanderen dat de verkoper de boel na koop vernietigt
Kopen om te onderzoeken wat er gelekt is (als je daar geen goed idee van hebt) kun je evt wel verantwoorden . Kopen/betalen voor de belofte dat de data niet verder verspreid wordt lijkt me heel twijfelachtig.
Een gedegen voorlichting en aanpak zit er op die manier niet in. Wie draait voor die schade op of durft tenminste nog te zeggen dat ze zich niet herkennen dat de ondermijning van ziektebestrijding ethisch niet goed is.
Wie had kunnen bedenken dat de werkelijke betekenis van GGD GiGantisch Datalek is :-)
</humor>
Mijn data bij zo'n GGD achter laten daar wordt je wel heel ziek van als straks via slinkse manieren je identiteit of erger je geld van je bank kwijt bent via alles wat je langs ziet komen aan phishing trucen en zo meer!
Dat dat nog meer geld kost, vind ik geen reden. Want het onderzoek zelf kost ook al veel. Dus dan wat extra kosten maken om je gejatte data terug te krijgen lijkt mij dan ook geen probleem.
Dus, ben je schuldig aan heling als je je oude data terug koopt (via het darkweb)?
TheYOSH
Ik zou het geen _terug_ kopen noemen - van data koop je een kopie , ik zie niet hoe je kunt garanderen dat de verkoper de boel na koop vernietigt
Kopen om te onderzoeken wat er gelekt is (als je daar geen goed idee van hebt) kun je evt wel verantwoorden . Kopen/betalen voor de belofte dat de data niet verder verspreid wordt lijkt me heel twijfelachtig.
Het terugkopen van "Data" is voor een groot aantal "Financieele bedrijven" een standaard procedure om fraude in te dammen. Threat hunting heet dat tegenwoordig met een duur woord
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
