Criminelen claimen dat gestolen gegevens medisch lab zijn verwijderd
De criminelen achter de Nova-ransomwaregroep claimen op hun eigen website dat de gegevens die bij het medische lab Clinical Diagnostics in Rijswijk werden gestolen zijn verwijderd. Onlangs dreigde de groep opnieuw de gegevens te openbaren omdat het lab zich niet aan de afspraken zou hebben gehouden. Op 6 juli publiceerden de criminelen de naam van Eurofins, waar Clinical Diagnostics onderdeel van is, op hun eigen website. Er zou 300 gigabyte aan data zijn buitgemaakt. Een kleine dataset van honderd megabyte werd als bewijs online gezet, met daarin de medische gegevens van meer dan 50.000 mensen.
Vervolgens zou Clinical Diagnostics de criminelen losgeld hebben betaald en verdween de naam van het lab van de website. Een aantal dagen geleden dreigden de criminelen de volledige dataset te zullen verkopen. In een nieuw bericht op de eigen website melden de criminelen nu dat alle gestolen patiëntdata tijdens de eerste deal met Clinical Diagnostics is verwijderd en de gegevens ook niet zijn gelekt, op de kleine dataset na. Verder zeggen de criminelen dat ze de naam van Clinical Diagnostics over twee dagen van hun website zullen verwijderen.
Gedetineerden
Gisteren maakte demissionair staatssecretaris Struycken bekend dat de gegevens van zeker 266 gedetineerden en ex-gedetineerden zijn gelekt. In eerste instantie werd nog gemeld dat het om 253 (ex-)gedetineerden ging. Dat aantal is met 13 personen bijgesteld. "Het is absoluut onwenselijk dat persoonlijke gegevens worden gehackt en in verkeerde handen terecht komen. Ik kan mij goed voorstellen dat het incident bij degenen die het betreft en mensen uit hun omgeving vragen oproept", aldus Struycken.Volgens de bewindsman zal Clinical Diagnostics gedupeerden via een brief over het datalek informeren, met daarbij een begeleidende brief van de Dienst Justitiële Inrichtingen (DJI). In deze brief staat informatie over het datalek en over extra beveiligingsmaatregelen die door het laboratorium zijn getroffen, wat slachtoffers kunnen doen en waar ze terecht kunnen met vragen.
Collectieve claim
Advocaat Ina Brouwer adviseert slachtoffers van het datalek een collectieve claim in te dienen. "Er is te lichtzinnig met kwetsbare gegevens omgegaan. Ik vraag me sterk af hoe groot de noodzaak überhaupt is om burgerservicenummers op te slaan. Maar zijn er ook strafbare feiten gepleegd? Dat moet onderzocht worden", zo laat ze tegenover NRC weten.Vroeger mocht je nog gewoon man en paard noemen.
Ik ga het nog één keer opschrijven: Het gaat om Medisch Geheim, stelletje pannenkoeken.
Ze dachten even simpel wat crypto te scoren door een bedrijf af te persen en zelfs te blijven afpersen nadat er eerst losgeld is betaald.
Zodra de waan van de dag weer ergens anders over gaat, gaan ze het opnieuw proberen.
Vroeger mocht je nog gewoon man en paard noemen.
Ik ga het nog één keer opschrijven: Het gaat om Medisch Geheim, stelletje pannenkoeken.
In het artikel hierboven komt "gevoelige gegevens" trouwens niet voor, alleen "kwetsbare gegevens", en dat kwam uit de mond van iemand die aan de kant van de slachtoffers staat.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Ervaren Chief Information Security Officer (CISO)
Provincie Noord-Holland
Ben jij een ervaren CISO? En wil jij jouw kennis in een andere organisatie delen? Help ons dan onze informatieveiligheid verder te vergroten. Als CISO speel je een sleutelrol in het veilig houden van gegevens en systemen die essentieel zijn voor een leefbare, veilige en duurzame provincie.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?