Phishingmails veroorzaken datalekken bij medische centra VS
Twee medische centra in de Verenigde Staten hebben patiënten gewaarschuwd dat hun gegevens mogelijk zijn gestolen nadat medewerkers het slachtoffer van een phishingmail werden. Het Florida Agency for Persons with Disabilities (APD) moest voor de tweede keer dit jaar een datalek melden.
In februari werden verschillende medewerkers het slachtoffer van een phishingaanval waardoor aanvallers toegang tot e-mailaccounts kregen met daarin de namen, adresgegevens, geboortedata en social security nummers van ruim 63.000 patiënten. Het APD stelde dat het maatregelen zou nemen om herhaling te voorkomen, waaronder het invoeren van multifactorauthenticatie en extra trainingen voor het personeel.
Op tien april werd een APD-medewerker opnieuw het slachtoffer van een phishingaanval. Dit keer bevatte het gehackte account de gegevens van zo'n 2.000 patiënten. Het medische centrum stelt dat het op 13 april een beveiligingsupgrade heeft doorgevoerd om ongeautoriseerde toegang in de toekomst te voorkomen.
Vorige week moest ook een ander Amerikaans medisch centrum een datalek melden dat door een phishingmail was veroorzaakt. De phishingaanval op een medewerker van het Black River Medical Center vond eind april plaats en zorgde ervoor dat een aanvaller toegang kreeg tot een e-mailaccount met de namen, adresgegevens, telefoonnummers en behandelgegevens van een niet nader genoemd aantal patiënten. Alle getroffen patiënten zijn inmiddels per post ingelicht.
En zolang de boetes niet uitgedeeld worden, zal dit zo blijven. Alleen en alleen hoge boetes zullen er voor zorgen dat dit wordt voorkomen. Want een goede security implementatie in een bestaand netwerk zal niet goed koop zijn. En dus is de boete waarschijnlijker goedkoper dan het goed fixen.
Ik blijf bij mijn standpunt, dat bedrijven, zeker als ze meerdere keren de mist in gaan, gewoon failliet worden verklaard. Zo'n bedrijf mag gewoon niet bestaan.
TheYOSH
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.