Tip de redactie

Hostingbedrijf Leaseweb weigert informatie over cyberaanval te delen met AP

Door Kevin Krikhaar, 6 april 2024 12:52120 reacties, submitter: Muncher

Het Nederlandse hostingbedrijf Leaseweb werd afgelopen augustus doelwit van een cyberaanval, maar weigert sindsdien aanvullende informatie te delen met de Autoriteit Persoonsgegevens, blijkt uit een artikel van NRC. Veel details over het datalek zijn daarom nog onduidelijk.

De Autoriteit Persoonsgegevens heeft Leaseweb de afgelopen maanden meermaals om meer informatie gevraagd over het datalek, maar het hostingbedrijf zou belangrijke gegevens en documenten nog altijd niet gedeeld hebben. Ook Northwave, het Nederlandse beveiligingsbedrijf dat Leaseweb na de hack bijstond, weigert openheid van zaken te geven. Zo zijn beide partijen niet ingegaan op de verzoeken van de AP om het onderzoeksrapport te delen dat Northwave heeft opgesteld.

De toezichthouder besloot daarom om een last onder dwangsom aan Northwave op te leggen, om zo de gevraagde informatie af te dwingen. Een rechter heeft echter een streep gezet door die dwangsom, blijkt uit een vonnis dat deze week werd gepubliceerd. Hoewel het niet in het vonnis genoemd wordt, zegt NRC van eigen bronnen vernomen te hebben dat deze zaak om de cyberaanval bij Leaseweb draait. De gegevensbeschermingsautoriteit had eerst de druk bij het hostingsbedrijf zelf moeten opvoeren, luidt de conclusie. De rechter noemt het 'onverklaarbaar' dat de AP niet eerst een dwangsom aan Leaseweb heeft opgelegd.

Een woordvoerder van de Autoriteit Persoonsgegevens zegt tegen de krant dat de toezichthouder Leaseweb 'niet uit het oog' is verloren, maar wegens 'snelheid' probeerde om het onderzoeksrapport in eerste instantie van Northwave te krijgen. "Onze prioriteit is toegang tot informatie krijgen."

De cyberaanval vond eind augustus 2023 plaats. In een e-mail aan klanten schreef Leaseweb kort na de aanval dat er 'ongebruikelijke activiteit' werd vastgesteld 'binnen bepaalde gebieden van onze cloudomgeving', waardoor servers van 'een klein aantal cloudklanten' offline gingen. Ook werden enkele belangrijke systemen uitgeschakeld, waardoor delen van de klantportalen enkele uren niet bereikbaar waren. De precieze impact van de hack is echter niet duidelijk.

Het hostingbedrijf had het lek destijds wel gemeld aan de AP, maar deelde in de daaropvolgende maanden de gevraagde informatie en gegevens niet. De AP-woordvoerder noemt het prijzenswaardig dat het bedrijf het lek meldde, maar zegt verbaasd te zijn dat Leaseweb verder niet aan het onderzoek wil meewerken. "De impact van een datalek bij een partij als Leaseweb is alleen al vanwege de omvang van het bedrijf mogelijk groot." Volgens de autoriteit moet Leaseweb nu 'niet gek opkijken als we denken dat er informatie achtergehouden wordt'. "Het kan zijn dat er iets verborgen wordt, maar dat hoeft natuurlijk niet. Het maakt ons alleen maar nieuwsgieriger."

Reacties (120)


Google test Pixel-functie voor het opzoeken van onbekende telefoonnummers

Door Kevin Krikhaar, 6 april 2024 11:3742 reacties

Google test een functie voor Pixel-telefoons waarmee het makkelijker moet worden om onbekende telefoonnummers op te zoeken. Met de Lookup-knop kunnen gebruikers meteen telefoonnummers opzoeken in Google.

Als Google Pixel-gebruikers op een recente oproep klikken in de Telefoon-app, kunnen ze binnenkort kiezen voor de Lookup-knop. Dat ontdekte X-gebruikers AssembleDebug in bètaversie 127.0.620688474 van de app. Met deze knop wordt er meteen een Google-zoekopdracht gestart met het telefoonnummer in de zoekbalk.

De functie lijkt dus bedoeld als snellere manier om telefoonnummers van bedrijven te identificeren, aangezien nummers van individuen vaak niet op Google te vinden zijn. Daarmee is het geen vervanger van apps als Truecaller, een soort digitaal telefoonboek waarin gebruikers zelf informatie over telefoonnummers kunnen delen. Het is niet duidelijk wanneer de functie algemeen beschikbaar komt.

Lookup-functie Google Pixel

Reacties (42)


Hackers zonden Russisch propagandafilmpje uit op BabyTV door hacken satelliet

Door Kevin Krikhaar, 6 april 2024 10:53123 reacties, submitter: TB-B

Hackers hebben satellietbedrijf Eutelsat gehackt waarmee ze op BabyTV een Russische propagandavideo wisten af te spelen, zo schrijft Nu.nl. Het is niet duidelijk hoe de hack heeft plaatsgevonden.

Satellietbedrijf Eutelsat zou ergens vorige week het doelwit zijn geweest van een 'geavanceerde hack', meldt Nu.nl. Het nieuwsmedium baseert zich daarbij op 'verschillende ingewijden in de tv-zenderwereld', al is niet duidelijk hoe dicht die bronnen bij het verhaal betrokken waren. De hackers wisten het gecodeerde tv-signaal van BabyTV over te nemen en een Russisch propagandafilmpje af te spelen op de zender, blijkt uit een video die een lezer van Nu.nl met het nieuwsmedium heeft gedeeld.

Er waren onder meer beelden van de Russische president Poetin en de vlag van Rusland te zien. Het signaal zou naast Nederland ook naar Portugal en Scandinavische landen zijn verstuurd. Volgens de nieuwssite is dit voor zover bekend de eerste keer in Nederland dat een tv-uitzending is overgenomen door een satelliet te hacken.

Eutelsat laat in een reactie aan het Portugese medium Observador weten dat 'een externe radiofrequentie-interferentie een korte periode invloed heeft gehad op sommige videodiensten bij een klein aantal contentklanten'. Het satellietbedrijf zegt onderzoek te doen naar de hack en maatregelen te nemen om herhaling te voorkomen. Een woordvoerder van BabyTV vertelt aan Observador dat het ging om 'twee onverwachte onderbrekingen'. Het is niet duidelijk wie er verantwoordelijk is of zijn voor de hack.

BabyTV hack Eutelsat

Reacties (123)


Apple staat game-emulators en 'superapps' wereldwijd toe in App Store

Door Kevin Krikhaar, 6 april 2024 10:1099 reacties

Apple gaat onder meer game-emulators wereldwijd toestaan in zijn appwinkels. Dat blijkt uit een aangepaste versie van zijn App Store-richtlijnen. De emulators mogen games aanbieden, mits ze aan 'alle toepasselijke wetten' voldoen.

In de bijgewerkte versie van de App Store-richtlijnen is een sectie toegevoegd waarin onder andere staat dat emulators voortaan zijn toegestaan in de appwinkels van Apple, zo ontdekte MacRumors. Ook wordt expliciet genoemd dat emulators downloadbare games mogen aanbieden, mits deze voldoen aan de richtlijnen en 'alle toepasselijke wetten'.

Apple heeft game-emulators tot dusver nooit officieel toegelaten in de App Store, al werden ze soms wel verstopt in andere apps om Apples beoordelingsproces te omzeilen. Door de Europese Digital Markets Act moet Apple sinds kort zijn winkel in de EU openstellen voor dergelijke software. Nu blijkt echter dat Apple emulators niet alleen in Europa, maar wereldwijd gaat toestaan.

Hetzelfde geldt voor de wijziging dat 'superapps' voortaan zijn toegestaan. Dat zijn apps waarin andere apps of games zijn inbegrepen. Die inbegrepen miniapps en -spellen moeten volgens de aangepaste richtlijnen gebruikmaken van html5. Ook cloudstreaminggames zijn nu wereldwijd toegestaan. Afgelopen maand klaagde het Amerikaanse ministerie van Justitie Apple nog aan, onder meer omdat dit soort software niet werd toegelaten in de appwinkel.

In de richtlijnen is nu ook een passage toegevoegd over dat apps mogen linken naar aanbiedingen buiten de App Store, maar deze wijziging geldt wel alleen voor de EU. Eerder dit jaar werd al duidelijk dat Apple ook dit omwille van de Europese Digital Markets Act gaat toestaan.

Reacties (99)