Datalek door phishingmails raakt 1,4 miljoen patiënten in VS
Een Amerikaans ziekenhuis heeft 1,4 miljoen huidige en voormalige patiënten gewaarschuwd voor een datalek dat ontstond door medewerkers die in phishingmails trapten. De phishingmails leken volgens het UnityPoint Health-ziekenhuis afkomstig van een leidinggevende en zorgden ervoor dat verschillende ziekenhuismedewerkers hun inloggegevens op een phishingsite invoerden.
Op deze manier kregen de aanvallers toegang tot interne e-mailaccounts, die gevoelige bijlagen en patiëntgegevens bleken te bevatten. Het gaat om patiëntnamen, geboortedatum, medisch dossiernummer, behandelinformatie, chirurgische informatie, diagnoses, laboratoriumresultaten, medicatie, zorgverleners en verzekeringsgegevens. In het geval van sommige patiënten ging het ook om social security nummers, rijbewijsnummers, creditcardgegevens en rekeninginformatie.
Naar aanleiding van het incident heeft het ziekenhuis de wachtwoorden van de gecompromitteerde accounts laten resetten om de ongeautoriseerde toegang te stoppen. Verder ondergaan medewerkers een verplichte training om phishingmails te herkennen en voorkomen. Ook gaat het ziekenhuis technologie inzetten om verdachte externe e-mails te detecteren en zal er multifactor-authenticatie worden geïmplementeerd.
Waarschijnlijk weer zo'n gevalletje: 'de boswachters worden stroper'
En zouden die 'certificaten' er toch iets mee te maken hebben?
Zie ook: https://fd.nl/advertorial/pwc/1256243/je-netwerk-wordt-aangevallen-90-seconden-zijn-allesbepalend
Is dat wel zo? Toch de moeite waard dat eens uit te testen!
Doe bijv. eens een algemene Zoek (+ Community ook aanvinken) op Security.nl met het trefwoord 'Datalek'
Wel dan krijg je 416 hits van toch heel ernstige gevallen op het resultatenblad 1 van 12
Ze vinden dat nu precies bijna normaal!
Maar er wordt wel grof geld aan verdiend en daar ligt het varkentje gebonden zeker?
Je kan je wel voorstellen dat veel medeverantwoordelijke netbeheerders soms wel een oogje dichtknijpen. ‘Het vlees is zwak’…
Het fenomeen van ‘boswachters die stroper worden’ bestaat echt hoor, zie het Duitsland van nu bijv. waar hun gerecht totaal faalt en blijft falen wegens onderworpen aan ‘duistere krachten’.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.