Britse overheid lekt persoonlijke gegevens slachtoffers huiselijk geweld
De Britse overheid heeft de persoonlijke gegevens van slachtoffers van huiselijk geweld gelekt, alsmede verdachten van misdrijven en anderen die hulp bij juridische zaken zochten. Volgens de autoriteiten is er een "aanzienlijke hoeveelheid persoonlijke data" buitgemaakt die tot 2010 teruggaat, waaronder contactgegevens, adresgegevens, geboortedatum, identiteitsnummer, strafblad, werkstatus en financiële informatie, zoals schulden en uitgaven.
Het Legal Aid Agency biedt juridische ondersteuning en advies in Engeland en Wales. De Britse autoriteiten melden vandaag dat ze op 23 april een aanval op het agentschap ontdekten. Afgelopen vrijdag werd vastgesteld dat de aanval veel omvangrijker is dan in eerste instantie werd gedacht en er een grote hoeveelheid data is gestolen. Burgers die de afgelopen vijftien jaar via het agentschap juridische bijstand zochten worden aangeraden alert te zijn op verdachte activiteiten, zoals berichten of telefoongesprekken van onbekenden.
Het system van het Legal Aid Agency is offline gehaald. Verdere details over het soort aanval en hoe de aanvallers toegang konden krijgen zijn niet bekendgemaakt. De autoriteiten zeggen binnenkort met meer details te komen. Volgens de BBC zijn gegevens gelekt van slachtoffers van huiselijk geweld, personen in gezinszaken en anderen die strafrechtelijk werden vervolgd, aangezien dit de groepen zijn die het agentschap bijstaat.
Om deze mensen te beschermen zou er één gedragsregel moeten gelden voor alle hulpverlenende instanties/ organisaties -van overheidswege of niet- namelijk terug naar offline dossiervorming en niets meer op internet zetten.
Dat is de enige praktijk die mensen uit deze groep kan vrijwaren voor de (aanzienlijke) kans dat ze in het ravijn geflikkerd worden door misbruik van hun (gelekte of gehackte) gevoelige data.
Het is een armoedig zooitje daar in die overheid, nu moeten de Britse burgers betalen voor die incompetentie.
Het is een armoedig zooitje daar in die overheid, nu moeten de Britse burgers betalen voor die incompetentie.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?