Blokhuis: datalek jeugdzorg door verlopen domeinnaam zorgelijk
Dat er weer een datalek bij de jeugdzorg zich kon voordoen door een verlopen domeinnaam is zorgelijk, aldus staatssecretaris Blokhuis van Volksgezondheid. Vorige maand werd bekend dat door een verlopen domeinnaam gevoelige e-mails van Kenter Jeugdhulp in handen van RTL Nieuws waren gekomen.
Het datalek ontstond doordat Kenter Jeugdhulp een domeinnaam had opgeheven. Die werd echter nog door allerlei partijen gebruikt. Toen journalisten van RTL de domeinnaam registreerden kregen zij allerlei e-mails in handen en konden toegang tot systemen krijgen. Een soortgelijk datalek deed zich vorig jaar voor bij Bureau Jeugdzorg Utrecht.
"Het datalek bij Kenter is op een vergelijkbare wijze ontstaan als een eerder datalek in april 2019. Dat het weer mogelijk was om op vergelijkbare wijze toegang tot persoonsgegevens te krijgen is zorgelijk", reageert Blokhuis op Kamervragen van D66, SP en de VVD. Naar aanleiding van het datalek van 2019 deed Z-CERT, de "ict-brandweer" voor de zorg, een domeinnaamcheck en riep Jeugdzorg Nederland jeugdhulpaanbieders op om zelf op oude domeinnamen te controleren.
De oude domeinnamen van Kenter waren in 2015 voor vijf jaar afgekocht en verliepen op 1 januari van dit jaar en ontliepen daarmee onder andere de controle door Z-CERT. "Het niet afsluiten van een oude domein naam kan eenvoudig worden voorkomen", stelt Blokhuis, die toevoegt dat datalekken vaak een systeem- en een menselijke component hebben.
Hoef je geen hi-tech oplossing voor te bedenken lijkt me.
Ik zit zelf bij een goedkope webhoster waar ik ook het domein registreer, dat kost een euro of 7 per jaar (exact weet ik het
niet uit mijn hoofd) en de betaling daarvan kan op allerlei manieren waaronder ook een "prepaid tegoed" op je account.
Je stort een bedrag en daar worden de kleine factuurtjes allemaal vanaf gehaald tot het weer op 0 staat en je moet
bijstorten. Als je daar een domein registreert en er 100 euro op stort blijft het jaaaaaaren geregistreerd zonder dat je ooit
nog wat hoeft te doen.
Dan hoef je alleen maar te wachten tot het fout gaat.
Beter was geweest: jeugdzorg.overheid.nl
Dit geeft ook meer vertrouwen richting de burger, die dan weet dat het een officieel webadres is.
Maar overheidsinstanties werken niet samen. Zucht!
Hoef je geen hi-tech oplossing voor te bedenken lijkt me.
Beter was geweest: jeugdzorg.overheid.nl
Dit geeft ook meer vertrouwen richting de burger, die dan weet dat het een officieel webadres is.
Maar overheidsinstanties werken niet samen. Zucht!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.