Door Anoniem: Verantwoordelijkheid ligt toch uiteindelijk GEHEEL bij de Deense BRP: - waarom geeft men een admin-account aan een externe partij? - waarom heeft met geen sterke wachtwoord policy ingesteld (incluis vervalperiode)? - waarom heeft men geen MFA ingesteld? - waarom is er geen actieve monitoring op de omgeving (dan wel niemand die er naar kijkt)? Begin eerst eens bij het bedrijf dat daar toegang toe kreeg. Dat bedrijf blunderde zwaar: "Dat stelt dat zeker drie accounts bij het Deense bedrijf, waaronder een admin-account, het wachtwoord 123456 gebruikten." Dus bedrijf X heeft haar eigen zaakjes niet op orde en gebruikt zwakke wachtwoorden en geen MfA. Alle organisaties waar bedrijf X vervolgens toegang toe heeft, zijn dan ook de sjaak. In dit geval het Deense BRP. Maar mogelijk meer organisaties die bv een datakoppeling met dit bedrijf X hadden. Het BRP valt alleen op, en trekt alle aandacht. Dan kun je nog wel de vraag stellen waarom er zoveel data opgehaald kon worden bij dat BRP door dat ...