E-mailaccount gemeente Nieuwegein gekaapt via phishingmail
Aanvallers zijn erin geslaagd om een e-mailaccount van de gemeente Nieuwegein te kapen en vervolgens te gebruik voor het versturen van spam. Dat laat burgemeester Frans Backhuijs in een brief aan de gemeenteraad weten. Onlangs ontving een gemeentemedewerker een phishingmail en opende de link in het bericht en vulde zijn gegevens in op de phishingsite.
Zodoende kon het account worden overgenomen. Vervolgens werd het gekaapte account gebruikt voor het versturen van spam. "Hoewel de gevolgen door snel handelen van onze ict-afdeling beperkt zijn gebleven tot die betreffende mailbox en onze systemen niet verder zijn gecorrumpeerd, heeft een dergelijk incident wel altijd vervelende gevolgen voor het ontvangen van onze mails", stelt Backhuijs.
De burgemeester waarschuwt dat door het incident er een kans is dat email van de gemeente eerder als spam wordt beschouwd. "Dit komt omdat spamfilters gedigitaliseerd reageren op dit type incidenten en de gemeente Nieuwegein als afzender na dit incident opnieuw moet stijgen in de betrouwbaarheidsrating", gaat Backhuijs verder. "Dit kan afhankelijk van het type filter tot een maand na dato duren." Er wordt dan ook aangeraden om vaker dan gebruikelijk de spambox te controleren op e-mails afkomstig van het nieuwegein.nl-domein.< /p>
Een systeem waarbij iedereen een laag quotum heeft en waarbij medewerkers die veel mails willen versturen dat op een separaat systeem moeten aankondigen, lijkt mij safer. Of die, na hun quotum te bebben overschreden, een berichtje krijgen (bij voorkeur niet via e-mail) dat de uitgaande mails worden tegengehouden totdat zij deze, op een separaat systeem, vrijgeven voor definitieve verzending.
Overigens ben ik benieuwd of de aanvallers inzage hebben gehad in mailfolders en/of adresboek, en of dit incident voorzichtigheidshalve bij de AP is gemeld.
Een systeem waarbij iedereen een laag quotum heeft en waarbij medewerkers die veel mails willen versturen dat op een separaat systeem moeten aankondigen, lijkt mij safer. Of die, na hun quotum te bebben overschreden, een berichtje krijgen (bij voorkeur niet via e-mail) dat de uitgaande mails worden tegengehouden totdat zij deze, op een separaat systeem, vrijgeven voor definitieve verzending.
Overigens ben ik benieuwd of de aanvallers inzage hebben gehad in mailfolders en/of adresboek, en of dit incident voorzichtigheidshalve bij de AP is gemeld.
Wou dat het niet nodig was maar als er ongein gebeurt in je infra door buitenstaanders of onvoorzichtige, ontevreden gebruikers ben je blij dat je het binnen de muren zoveel mogelijk houdt.
Niet eerste keer dat Nieuwegein hiervoor in beeld komt trouwens. Hier hun eigen overzicht.
https://www.nieuwegein.nl/privacystatement/register-van-datalekken
Alle aanvallers zien hier natuurlijk meteen kans om vooral nu spam te sturen op die domeinnaam, want die ga je dan openen.
Auw. Dat was dus een slechte tip! Vooral dus niet opvolgen.
Als eigenaar van een domein kun je spamfilters ook weer vragen van die denylists af te komen. Volgens mx-toolbox staan ze overigens helemaal nergens op, dus dat scheelt ;).
Komt je email in de + zone dan wordt dexe gelogged.
Bij meer +en automatisch al subject rewrite, en vervolgens een ban.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
