Autoriteit Persoonsgegevens krijgt 75 datalekmeldingen Microsoft
DEN HAAG (ANP) - De Autoriteit Persoonsgegevens (AP) heeft de afgelopen weken 75 meldingen gekregen van datalekken bij organisaties die Microsoft Exchange Server gebruiken om e-mail te ontvangen en versturen.
De privacywaakhond vreest dat er nog veel meer problemen zijn dan alleen de 75 binnengekomen meldingen en roept organisaties op hun systemen te controleren. Volgens het Nationaal Cyber Security Centrum (NCSC) zijn er ten minste 1200 Nederlandse servers met Microsoft Exchange geïnfecteerd.
Microsoft waarschuwde begin maart voor gaten in de Exchange Server. Bedrijven, organisaties, overheden en andere instanties gebruiken zo'n platform om hun medewerkers mails te laten sturen en ontvangen. Aanvallers konden via kwetsbaarheden in de software van Microsoft in mailaccounts komen, data stelen en hun eigen software installeren. Zelfs als een lek gedicht is, kunnen criminelen door deze ransomware (gijzelsoftware) bijvoorbeeld de server platleggen, waardoor een bedrijf niet meer kan functioneren.
"Wij zien aan de binnengekomen meldingen dat criminelen vaak alle e-mailcommunicatie en adressenlijsten hebben kunnen inzien, kopiëren en verzenden naar een extern adres voor verder misbruik", meldt de AP. "'Omdat we tot nu toe 75 meldingen hebben ontvangen, vrezen we dat veel andere inbraken nog niet zijn opgemerkt. We verwachten daarom nog meer datalekmeldingen en een golf van ransomware-gevallen."
Organisaties zijn wettelijk verplicht om een datalek zo snel mogelijk te dichten en het lek binnen 72 uur te melden bij de AP.
Meer uit Binnenland
DRIEBERGEN (ANP) - De politie heeft dinsdag drie mensen opgepakt en dertig websites offline gehaald. Het trio wordt verdacht van het opzettelijk verkopen van schadelijke producten, die tot de dood van drie mensen hebben geleid. De pillen zagen eruit als oxycodon, maar bevatten zeer schadelijke nitazenen. Dat meldt de politie donderdag. Ze laat weten een cruciale schakel uit een crimineel netwerk te hebben gehaald.
4 minuten geleden
HILVERSUM (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft nog steeds geen "actief misbruik" waargenomen van het lek in de programmeertaal PHP. Dat zei directeur Matthijs van Amelsfort van het NCSC woensdagavond bij het televisieprogramma Pauw & De Wit.
5 uur geleden
DEN HAAG (ANP) - De website van DigiD is weer bereikbaar, nadat die het grootste gedeelte van de dag was afgesloten vanwege twee zwakke plekken in de PHP-programmeertaal. De meeste websites die worden beheerd door Logius zijn weer online, maar nog niet allemaal, meldt een woordvoerster.
11 uur geleden
AMSTERDAM (ANP) - In Floradorp in Amsterdam-Noord is per direct cameratoezicht ingesteld. Burgemeester Femke Halsema heeft daartoe besloten na de onrust van de laatste tijd in de wijk.
15 uur geleden
HILVERSUM (ANP) - De app en website van RTL Nieuws zijn na een paar uur offline te zijn geweest weer online. De website was net als vele anderen uit voorzorg offline gehaald vanwege kwetsbaarheden in de programmeertaal PHP.
15 uur geleden
AMSTERDAM (ANP) - De politie doet onderzoek in een pand aan De Klencke in Buitenveldert (Amsterdam-Zuid) en dat heeft te maken met de zaak-Hajar. Volgens de politie is het de locatie waar de 29-jarige Amsterdamse vermoedelijk om het leven is gekomen. Forensische opsporing en de recherche doen er uitgebreid onderzoek, aldus de politie.
15 uur geleden
DEN HAAG (ANP) - Websites van zeker dertien van de 25 veiligheidsregio's in Nederland zijn woensdag offline door kwetsbaarheden in de programmeertaal PHP. Organisaties halen hun websites uit voorzorg uit de lucht vanwege het risico op digitale aanvallen. Dat blijkt uit een inventarisatie van het ANP.
17 uur geleden