Door ransomware geraakte tandartsketen heropent vandaag eerste praktijken
De door ransomware geraakte tandartsketen Colosseum Dental Benelux heropent vandaag de eerste praktijken. De keten, die honderdtwintig praktijken in Nederland telt, werd vorige week getroffen door een ransomware-aanval en zou naar verluidt meer dan twee miljoen euro losgeld hebben betaald voor het ontsleutelen van data en voorkomen dat gestolen gegevens online werden gepubliceerd.
"Het herstel van onze systemen verloopt voorspoedig, waardoor onze eerste praktijken morgenochtend worden geopend", aldus Colosseum Dental in een gisteren gepubliceerde update over het incident. "Naar onze huidige inzichten beschikken wij over al onze gegevens en werken met heel ons team aan het veilige herstel van onze systemen, zodat we zo spoedig mogelijk weer al onze patiënten kunnen voorzien van mondzorg en de veiligheid van hun data kunnen borgen", zo laat de tandartsketen verder weten. Of er inderdaad een losgeldbedrag van twee miljoen euro is betaald wil het bedrijf niet zeggen.
Misschien wordt het gecommuniceerd op persoonlijk niveau per client/klant/patient maar als verantwoordelijke voor de patiëntgegevens zou Colosseum Dental - indien zij ten behoeve van de clientèle ook een digitaal portaal met inlog aanbieden - dringend moeten adviseren het wachtwoord te veranderen.
Op hun website lees ik dat advies dus niet. https://www.colosseumdental.nl/mededeling-cyberincident/
Bedrijven die door ransomware getroffen zijn worden vaker nogmaals getroffen ( https://www.cbsnews.com/news/ransomware-victims-suffer-repeat-attacks-new-report/ ) omdat ze te laks waren om hun systemen alsnog op orde te krijgen.
Verder is het natuurlijk wel zo dat er ook geen garantie is dat de data gestolen alsnog gebruikt wordt, dus het zou erg netjes zijn dat Colosseum ook zijn klanten (en hun klanten) op de hoogte stelt. Want persoonlijk heb ik geen idee met wie mijn tandarts in zee is gegaan en of door dit incident nog meer gegevens van mij op straat liggen.
Tsja, elk voordeel heeft zijn nadeel.
Tsja, elk voordeel heeft zijn nadeel.
Ook zijn de dossiers voor de tandarts nu veel gemakkelijker te raadplegen en doorzoeken.
Als je de praktijkruimte binnen loopt staat je dossier al op het scherm (of 10 seconden later).
Tsja, elk voordeel heeft zijn nadeel.
Vroeger geen datalekken? zo’n 45 jaar geleden had het beestje niet die naam. Ik ben nog van de generatie 'schrijfmachine en carbonpapier' en kan je zeggen: je hoorde er waarschijnlijk niet over omdat men er niet bij stilstond.
In de jaren zeventig vorige eeuw werkte ik bij een bedrijf (waarvan ik uiteraard de naam niet noem) waar niet meer ter zake doende, meer dan 7 jaar oude administratie in een van de 1100 liter afvalcontainers terecht kwam. Daar kwam zelfs geen papierversnipperaar aan te pas. Ander voorbeeld: Tijdens de grofvuilzaterdag in een gemeente waar ik indertijd woonde, bood iemand de spreekwoordelijke ‘aanhanger’ vol met gevulde Leitz dossiermappen aan bij de kraakwagens. Het ging gewoon zo mee in de vrachtauto van het 'oudpapiermenneke'
De doorsnee mens of werknemer dacht er niet aan dat het mogelijk was dat anderen die gegevens konden misbruiken. Pas veel later is het systeem van gewaarborgde dossiervernietiging algemeen gangbaar geworden.
Dus denk niet dat er in het 'analoge tijdperk' geen gegevens lekten of misbruikt werden. Te denken valt aan afpersers die dreigden confidentiële papieren te overhandigen aan belanghebbenden tot grote (im)materiële schade van hun slachtoffers als zij de geëiste dwangsom niet betaalden.
Tsja, elk voordeel heeft zijn nadeel.
Tsja, elk voordeel heeft zijn nadeel.
Onzin, ook toen werden er soms mappen bij het oud papier gevonden.... Zelfs van Trix!
https://www.nieuwsblad.be/cnt/dmf30052007_034
Dit leidde ertoe dat de potentiële schade van een lek (criminelen) redelijk beperkt was.
Tegenwoordig is de "straat" het World Wide Web waar een 'world wide' industrie zit te azen op jouw data (die in toenemende mate niet meer voor 99% te beveiligen zijn).
Conclusie: het digitaliseren van data heeft ertoe geleid, dat zowel de wereld als elke burger aan extreme onveiligheid blootstaan.
Ja zoiets als Zimbra ;-)
Ja zoiets als Zimbra ;-)
Ja zoiets als Zimbra ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?