Abuse Melding

Je hebt een klacht over de onderstaande posting:

Vandaag, 11:01 door Anoniem

Daaruit blijkt dat de aanvaller in de achterliggende database is geweest. Volgens de gemeente Den Haag is er geen bewijs dat er persoonsgegevens zijn gestolen, maar kan dit ook niet worden uitgesloten. De softwareleverancier vermoedt dat de aanvaller de server voor cryptomining wilde gebruiken, niet voor het stelen van data. Auw! Goed dat men heeft kunnen achterhalen dat er toegang tot de database is geweest, dus dat deel van de logging lijkt op orde. Maar dan dit: "Volgens de gemeente Den Haag is er geen bewijs dat er persoonsgegevens zijn gestolen, maar kan dit ook niet worden uitgesloten. " Dat duidt erop dat er onvoldoende logging is of dat de logging onvoldoende afgeschermd was waardoor de hacker sporen kon uitwissen. Hiermee voldoet de gemeente niet aan de NIS2 / CbW. Daarbij de opmerking "De softwareleverancier vermoedt ....."; De softwareleverancier doet niet ter zake, de verantwoordelijkheid voor de informatiebeveiliging blijft bij de gemeente liggen. Werk kan je uitbesteden, ...

Beschrijf je klacht (Optioneel):

captcha
Nieuwe code
Klacht Versturen
Zoeken
search
Image