Data zestienduizend HHNK-klanten gestolen bij aanval op AddComm
Bij de ransomware-aanval op klantcommunicatiebedrijf AddComm in mei van dit jaar zijn de gegevens van ruim zestienduizend klanten van het Hoogheemraadschap Hollands Noorderkwartier (HHNK) gestolen. AddComm verstuurt de aanslagen van de waterschapsbelasting voor HHNK per post en digitaal. Het HHNK houdt zich bezig met het beheren, keren en zuiveren van water in Noord-Holland boven het Noordzeekanaal.
"Als onze gegevens van inwoners en bedrijven hierbij zijn betrokken, kan het gaan om persoonsgegevens als naam, adres, woonplaats, burgerservicenummer en bijvoorbeeld eigendomsgegevens van onroerend goed", zo liet waterschap HHNK afgelopen mei weten. "Wij hebben afspraken met AddComm gemaakt over een goede beveiliging zodat we erop vertrouwden dat de data veilig waren bij AddComm. Cybercriminelen worden echter steeds vaardiger in het omzeilen van zeer geavanceerde beveiliging, en het is ze gelukt in te breken bij AddComm."
Het Noordhollands Dagblad meldt nu dat het om gegevens van 16.625 inwoners en bedrijven gaat. AddComm liet eind mei weten afspraken te hebben gemaakt met de criminelen achter de aanval, om gestolen klantgegevens te verwijderen en niet te publiceren. Details over deze afspraak zijn niet gegeven. "Vermoedelijk gaat het om tonnen", aldus het Noordhollands Dagblad.
De getroffenen zijn of de sjaak als hun gegevens worden misbruikt, of ze zijn de sjaak als de betaalde "criminele premie" doorberekend wordt in de prijs voor de "verplichte deelname" aan een hoogheemraadschap.
En de crimineel... die vaart er wel bij. Niemand doet em wat.
En dat deze: "Cybercriminelen worden echter steeds vaardiger in het omzeilen van zeer geavanceerde beveiliging, en het is ze gelukt in te breken bij AddComm."
Gevalletje "wen dr maar an" ?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.