TomTom bevestigt diefstal van gegevens via lek in MOVEit Transfer
Criminelen achter de Clop-ransomware hebben via een kwetsbaarheid in MOVEit Transfer ook gegevens van navigatiebedrijf TomTom gestolen Het aantal getroffen organisaties staat inmiddels op 261, waar gegevens van bijna 18 miljoen personen zijn gestolen, aldus beveiligingsonderzoeker Brett Callow. De Clop-groep liet op de eigen website weten dat het ook bij TomTom had toegeslagen. Het bedrijf heeft inmiddels bevestigd dat het slachtoffer is geworden.
MOVEit Transfer is een applicatie voor het uitwisselen van bestanden. Allerlei organisaties maken er gebruik van om onder andere vertrouwelijke informatie binnen de organisatie te delen. De criminelen achter de Clop-ransomware gebruikten eind mei een zerodaylek in MOVEit Transfer voor het stelen van allerlei databases met persoonsgegevens. De criminelen dreigen de gestolen data via hun eigen website te publiceren als slachtoffers niet betalen.
Geregeld publiceren de criminelen op hun website de naam van nieuwe slachtoffers. Vandaag kwam daar onder andere TomTom. Een woordvoerder van het bedrijf laat tegenover persbureau ANP weten dat er geen gegevens zijn buitgemaakt die een "negatieve materiële impact kunnen hebben voor TomTom of zijn klanten". Wat voor soort gegevens er precies zijn gestolen wil de woordvoerder niet laten weten. Wel is de inbraak gemeld bij de toezichthouders. De criminelen claimen 82 gigabyte aan data in handen te hebben. TomTom laat aan TechCrunch weten dat het datalek vorige maand meteen werd opgemerkt.
https://dvhn.nl/economie/Hackers-konden-bij-Duitse-klantgegevens-ING-28533662.html
De tweede vraag heeft niet zoveel risico's, al heeft Tom Six met z'n film 'The Human Centipede'( niet kijken, te walgelijk voor woorden!) en de gemaakte parodie daarop van Southpark 'HumancentiPad' de gevaren, móchten die voorwaarden bindender zijn dan de wet.
Nietwetend dat er bij de eerste vraag externe bedrijven (kunnen) worden betrokken om dat proces -of en gedeelte daarvan- uit te voeren.
Je weet niet welk extern bedrijf en je weet niet hoeveel externe bedrijven er worden gebruikt en dan moet je dus die vraag beantwoorden of dus eigenlijk bevestigen ..., want je wilt door!
Nu is 't MOVEit waarbij de bedrijven :
- TomTom,
- Shell,
- Siemens,
- Gen Digital(=Norton,Avast,LifeLock,Avira,AVG, ReputationDefender,CCleaner),
- Landal GreenParks
de dupe zijn door een lek in een derde partij die gegevens van hun gebruikers helpt te verwerken.
Ook bij de externe verwerker Nebu waarbj de bedrijven :
- Altena,
- Gemeente Woerden,
- Montfoort,
- Zestien rijksoverheidsorganisaties,
- NS,
- ProRail,
- Blauw,
- Woningcorporaties (waaronder de mijne!),
- Hogeschool van Amsterdam,
- Pensioenfondsen PME en PFZW,
- Nationale Postcode Loterij,
- RVO,
- ArboNed
- CZ
- Vrienden van Amstel Live
een in-directe lek hebben ervaren; hierboven is een opsomming van een search op de site naar nebu, echter:
- Autoriteit Persoonsgegevens: 139 organisaties deden melding...
https://www.security.nl/posting/792200/Autoriteit+Persoonsgegevens%3A+139+organisaties+deden+melding+na+datalek+Nebu
- Autoriteit Persoonsgegevens sluit niet uit dat omvang datalek nog groter wordthttps://www.security.nl/posting/791504/Autoriteit+Persoonsgegevens+sluit+niet+uit+dat+omvang+datalek+nog+groter+wordt
Mijn woningcorporatie had een maand geleden een brief gestuurd met daarin aangegeven dat er een lek is geweest en dat mijn NAW gegevenns zijn gelekt; Vroeger, in de analoge era was dat nog niet zo erg, maar nu, weet ik niet zo goed meer de risico's in te schatten.
Vorige week diende ik online een klacht in bij die woningcorp met als laatste hokje aan te vinken: ,,Ja, ik geef Wonendcorp toestemming om mijn gegevens te verwerken.''
Verontrustend !
Probeer zo anoniemand mogelijk te blijven op het digitale 'Wilde Westen V.@' , echter soms is het (zoals bij het Rijk, nuts bedrijven of mijn woningcorp) afgedwongen om digitaa te communiceren om 'dingen' voor elkaar te krijgen...
Lastig !
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
