Door ransomware geraakte tandartsketen heropent vandaag eerste praktijken
De door ransomware geraakte tandartsketen Colosseum Dental Benelux heropent vandaag de eerste praktijken. De keten, die honderdtwintig praktijken in Nederland telt, werd vorige week getroffen door een ransomware-aanval en zou naar verluidt meer dan twee miljoen euro losgeld hebben betaald voor het ontsleutelen van data en voorkomen dat gestolen gegevens online werden gepubliceerd.
"Het herstel van onze systemen verloopt voorspoedig, waardoor onze eerste praktijken morgenochtend worden geopend", aldus Colosseum Dental in een gisteren gepubliceerde update over het incident. "Naar onze huidige inzichten beschikken wij over al onze gegevens en werken met heel ons team aan het veilige herstel van onze systemen, zodat we zo spoedig mogelijk weer al onze patiënten kunnen voorzien van mondzorg en de veiligheid van hun data kunnen borgen", zo laat de tandartsketen verder weten. Of er inderdaad een losgeldbedrag van twee miljoen euro is betaald wil het bedrijf niet zeggen.
Misschien wordt het gecommuniceerd op persoonlijk niveau per client/klant/patient maar als verantwoordelijke voor de patiëntgegevens zou Colosseum Dental - indien zij ten behoeve van de clientèle ook een digitaal portaal met inlog aanbieden - dringend moeten adviseren het wachtwoord te veranderen.
Op hun website lees ik dat advies dus niet. https://www.colosseumdental.nl/mededeling-cyberincident/
Bedrijven die door ransomware getroffen zijn worden vaker nogmaals getroffen ( https://www.cbsnews.com/news/ransomware-victims-suffer-repeat-attacks-new-report/ ) omdat ze te laks waren om hun systemen alsnog op orde te krijgen.
Verder is het natuurlijk wel zo dat er ook geen garantie is dat de data gestolen alsnog gebruikt wordt, dus het zou erg netjes zijn dat Colosseum ook zijn klanten (en hun klanten) op de hoogte stelt. Want persoonlijk heb ik geen idee met wie mijn tandarts in zee is gegaan en of door dit incident nog meer gegevens van mij op straat liggen.
Tsja, elk voordeel heeft zijn nadeel.
Tsja, elk voordeel heeft zijn nadeel.
Ook zijn de dossiers voor de tandarts nu veel gemakkelijker te raadplegen en doorzoeken.
Als je de praktijkruimte binnen loopt staat je dossier al op het scherm (of 10 seconden later).
Tsja, elk voordeel heeft zijn nadeel.
Vroeger geen datalekken? zo’n 45 jaar geleden had het beestje niet die naam. Ik ben nog van de generatie 'schrijfmachine en carbonpapier' en kan je zeggen: je hoorde er waarschijnlijk niet over omdat men er niet bij stilstond.
In de jaren zeventig vorige eeuw werkte ik bij een bedrijf (waarvan ik uiteraard de naam niet noem) waar niet meer ter zake doende, meer dan 7 jaar oude administratie in een van de 1100 liter afvalcontainers terecht kwam. Daar kwam zelfs geen papierversnipperaar aan te pas. Ander voorbeeld: Tijdens de grofvuilzaterdag in een gemeente waar ik indertijd woonde, bood iemand de spreekwoordelijke ‘aanhanger’ vol met gevulde Leitz dossiermappen aan bij de kraakwagens. Het ging gewoon zo mee in de vrachtauto van het 'oudpapiermenneke'
De doorsnee mens of werknemer dacht er niet aan dat het mogelijk was dat anderen die gegevens konden misbruiken. Pas veel later is het systeem van gewaarborgde dossiervernietiging algemeen gangbaar geworden.
Dus denk niet dat er in het 'analoge tijdperk' geen gegevens lekten of misbruikt werden. Te denken valt aan afpersers die dreigden confidentiële papieren te overhandigen aan belanghebbenden tot grote (im)materiële schade van hun slachtoffers als zij de geëiste dwangsom niet betaalden.
Tsja, elk voordeel heeft zijn nadeel.
Tsja, elk voordeel heeft zijn nadeel.
Onzin, ook toen werden er soms mappen bij het oud papier gevonden.... Zelfs van Trix!
https://www.nieuwsblad.be/cnt/dmf30052007_034
Dit leidde ertoe dat de potentiële schade van een lek (criminelen) redelijk beperkt was.
Tegenwoordig is de "straat" het World Wide Web waar een 'world wide' industrie zit te azen op jouw data (die in toenemende mate niet meer voor 99% te beveiligen zijn).
Conclusie: het digitaliseren van data heeft ertoe geleid, dat zowel de wereld als elke burger aan extreme onveiligheid blootstaan.
Ja zoiets als Zimbra ;-)
Ja zoiets als Zimbra ;-)
Ja zoiets als Zimbra ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.