Door Anoniem: Door Anoniem: Eigenlijk vreemd dat gesproken wordt over lekken. Er is sprake van diefstal, inbraak, criminelen die zich op slinkse wijze toegang verschaffen. Lekken suggereert dat er sprake is van schuld van het bedrijf, alsof dat nalatig is geweest (zou kunnen maar is niet op voorhand zeker dat ze hun beveiliging niet op orde hadden). Het is vaak ook de schuld van een medewerker van het bedrijf. Productiedata in slecht beveiligde testomgeving of een bestandje op een remote ftp site etc, Het is vaak een medewerker die in (voice) phishing trap waardoor criminelen toegang verkrijgen. Vaak is dit gewoon tot productie (SaaS) omgevingen, in het geval van ShinyHunters vaak tot SaaS-omgevingen als SalesForce. Om nou alle schuld bij die medewerkers te leggen vind ik ook wat. Phishing is soms verdomd lastig te herkennen. Vaak genoeg is dit extra lastig omdat bijvoorbeeld de mail van een bekend iemand (klant of leverancier) af komt, doordat dat account eerder ook is gehackt. Een hoop hacks kunnen ...