Datalek

NS reset wachtwoorden van 2100 accounts na credential stuffing-aanval

05-'21 - De Nederlandse Spoorwegen hebben de accounts van 2100 reizigers geblokkeerd nadat aanvallers daar waren binnengedrongen. Dat gebeurde volgens de vervoersmaatschappij door middel van…

Eufy-gebruikers kunnen camerabeelden van andere gebruikers inzien door bug

05-'21 - Smarthomedienst Eufy heeft last van een ernstige bug waarmee het mogelijk is om livebeelden en opnames van andere gebruikers te zien. Sommige gebruikers lijken de volledige controle te…

Klantgegevens van ServerKast.com en PatchKast.nl zijn buitgemaakt bij hack

05-'21 - DSIT, moederbedrijf van webshops als ServerKast.com, UTP-Kabel.nl en PatchKast.nl, zegt slachtoffer te zijn geweest van een hack waarbij onder meer naw-gegevens en versleutelde…

Autoriteit Persoonsgegevens verbetert meldformulier datalekken

05-'21 - De Autoriteit Persoonsgegevens verbetert zijn formulier voor het melden van datalekken. Het wordt onder andere mogelijk om voortgang op te slaan. Het formulier is komend weekend…

Allekabels-lek bevat ook data van 34 andere webshops

04-'21 - DutchDo, een bedrijf dat meerdere webshops als Adapters.nl, Externehardeschijf.nl en Speaker.nl beheert, zegt slachtoffer te zijn geweest van een hack. Daarbij zijn naw-gegevens en…

Facebook wil nieuws over datalekken via scraping 'normaliseren' in de pers

04-'21 - Facebook wil het grote datalek waarbij gegevens werden gescrapet, benoemen als een probleem dat vaak voorkomt. Het bedrijf verwacht in de toekomst meer incidenten rondom scraping en wil…

Criminelen stalen inloggegevens van ontwikkelaars via devtool Bash Uploader

04-'21 - Criminele hackers hebben tussen januari en april inloggegevens buitgemaakt doordat ze toegang hadden tot devtool Bash Uploader van software-auditingbedrijf Codecov en de code van het…

Harde schijf met data van 30.000 mensen gestolen uit belastingpand Amsterdam

04-'21 - Uit een pand van de dienst Belastingen Amsterdam is een harde schijf gestolen die wordt gebruikt bij het scannen van binnengekomen poststukken. Dat meldt wethouder Victor Everhardt aan…

Allekabels: wachtwoorden van accounts ouder dan september 2018 zijn te kraken

04-'21 - Allekabels meldt aan klanten dat wachtwoorden van accounts die voor 1 september 2018 zijn aangemaakt, gekraakt kunnen worden. De webshop heeft die wachtwoorden gewist. Om hoeveel van de…

Datalek bij Allekabels betrof niet 5000 maar 3,6 miljoen mensen

04-'21 - Een database met gegevens van 3,6 miljoen klanten van de Nederlandse webshop Allekabels is buitgemaakt en vermoedelijk verkocht aan criminelen. Dat concludeert RTL Nieuws na onderzoek.

Ierse privacywaakhond start onderzoek naar Facebook-datalek

04-'21 - De Ierse Data Protection Commission heeft deze week een onderzoek gestart naar het datalek van Facebook, dat eerder deze maand aan het licht kwam. De toezichthouder onderzoekt onder…

Bunq: zeker vier accounts konden door migratiefout gegevens van anderen inzien

04-'21 - Een aantal bunq-gebruikers kon door een migratiefout de persoonlijke gegevens en bankinformatie van een voor hen onbekende gebruiker inzien. Bunq zegt dat het van vier gebruikers heeft…

LinkedIn: dataset van 500 miljoen gebruikers die te koop staat is gescrapet

04-'21 - Op een populair hackersforum worden de gegevens van vijfhonderd miljoen LinkedIn-gebruikers aangeboden, die volgens LinkedIn via scraping zijn verkregen. Volgens het platform gaat het…

Facebook gaat de half miljard getroffen gebruikers niet informeren over datalek

04-'21 - Facebook gaat de bijna 533 miljoen gebruikers van wie de data onlangs op een hackersforum is geplaatst, niet actief informeren over het datalek. Het platform zegt niet zeker te weten…

Belgische toezichthouder roept slachtoffers van Facebook-lek op melding te doen

04-'21 - De Belgische Gegevensbeschermingsautoriteit roept Facebook-gebruikers uit het land op om een klacht in te dienen als hun telefoonnummer onderdeel is van het datalek dat recent in het…

Facebook-gebruikers kunnen op Have I Been Pwned zien of telefoonnummer is gelekt

04-'21 - Facebook-gebruikers kunnen op Have I Been Pwned vanaf nu zoeken op telefoonnummer. Eigenaar Troy Hunt heeft de meer dan 500 miljoen nummers uit de online verschenen Facebook-dataset…

Vlaming maakt zoekmachine die met Belgisch telefoonnummer Facebook-lek doorzoekt

04-'21 - De Vlaming Inti De Ceukelaire heeft de website benikerbij.be opgezet, waarmee Belgen kunnen controleren of hun telefoonnummer in de onlangs verschenen Facebook-dataset van 533 miljoen…

Dataset met telefoonnummers bijna 533 miljoen Facebook-users verschijnt online

04-'21 - Een dataset met persoonlijke gegevens van zo'n 533 miljoen Facebookgebruikers is gepost op een malafide hackersforum. Daaronder vallen naar schatting 5,4 miljoen Nederlanders. Het gaat…

Simswappers stalen duizenden euro's aan cryptovaluta via datalek telefoonwinkel

03-'21 - Criminelen hebben door middel van simswapping tientallen bitcoin-houders hun cryptovaluta afhandig gemaakt. Dat gebeurde via een telefoonwinkel in het Limburgse Vaals. Per klant loopt…

Gegevensdiefstal bij de GGD betreft zeker duizend slachtoffers

03-'21 - Het datalek bij de GGD, waardoor malafide medewerkers persoonsgegevens konden stelen, heeft zeker voor duizend slachtoffers gezorgd. Deze mensen zijn per excuusbrief door de GGD op de…

Gegevens van 19.000 Groningse aardbevingsgedupeerden gestolen bij datalek NAM

03-'21 - Gaswinningsmaatschappij NAM is getroffen door een datalek, waarbij criminelen gegevens van 19.000 aardbevingsgedupeerden hebben gestolen. Bij de hack werd al langer kwetsbare software…

Persoonsgegevens van 18.000 inburgeraars met buitenlands diploma zijn gelekt

03-'21 - De persoonsgegevens van achttienduizend inburgeraars die in Nederland via de overheid een diplomawaardering lieten uitvoeren, zijn gelekt. De overheid stuurde deze gegevens naar een…

Cryptocurrencyhandelaar LiteBit meldt datalek van Nederlandse persoonsgegevens

03-'21 - Cryptocurrencyhandelaar LiteBit meldt een datalek van persoonsgegevens van Nederlandse gebruikers. Criminelen hebben toegang gekregen tot gebruikersgegevens van voor december 2019 en…

Manutan maakt melding van datalek na ransomware-infectie

03-'21 - Zakelijke leverancier Manutan is getroffen door een datalek. Het bedrijf maakte vorige week al bekend dat het slachtoffer is geworden van ransomware, maar Manutan meldt nu dat hierbij…

Hogeschool Inholland is gehackt en data tienduizenden studenten wordt aangeboden

03-'21 - Persoonsgegevens van mogelijk 56.000 studenten met een Inholland Moodle-account worden op een forum aangeboden. Het gaat om data die vorige maand is buitgemaakt bij een hack, schrijft…

Datalek ticketverkoper dierentuinen en pretparken treft tot 1,8 miljoen klanten

03-'21 - Ticketcounter, een dienst die de verkoop van tickets voor dierentuinen en pretparken afhandelt, heeft te maken met een datalek. Een database met klantgegevens van 1,5 tot 1,8 miljoen…

DUO lekt burgerservicenummers door verkeerd opgestelde brief

02-'21 - De Dienst Uitvoering onderwijs heeft de burgerservicenummers van mogelijk zo'n 1700 personen gelekt. DUO stuurde brieven rond waarop het bsn in het adresvenster te zien was. Er is…

Gegevens Blokker-klanten waren eenvoudig op te vragen middels aangepaste url

02-'21 - Namen, adressen, telefoonnummers en de inhoud van bestellingen van willekeurige klanten waren eenvoudig in te zien op de website van winkelketen Blokker. Een kwaadwillende hoefde alleen…

Broncode van Witcher 3 en Cyberpunk 2077 is mogelijk verkocht bij veiling

02-'21 - De broncode van Witcher 3 en Cyberpunk 2077 is naar verluidt succesvol geveild aan een nog onbekende partij. Twee dagen geleden lekte de broncode van kaartspel Gwent online, de broncode…

Allekabels waarschuwt 5000 klanten voor datalek van onbekende gegevens

02-'21 - Webshop Allekabels waarschuwt klanten voor een datalek. De gegevens van zo'n vijfduizend klanten zouden zijn gestolen, blijkt uit een mail die veel klanten hebben gekregen. De data is…

GGD schakelt ook printfunctie van ict-systeem uit in strijd tegen datadiefstal

01-'21 - De GGD heeft de zogenaamde printfunctie in zijn ict-systeem HPZone alsnog uitgeschakeld. Een andere manier om persoonsgegevens te exporteren had de GGD al uitgeschakeld, maar deze…

Provincies waren maanden op de hoogte van beveiligingsproblemen in ict-systemen

01-'21 - Ict-systemen van provincies hebben veel last van beveiligingsproblemen. De provincies zijn daarvan op de hoogte, maar wilden daar weinig aan doen, blijkt uit uitgelekte documenten en…

RTL: Medewerkers waarschuwden sinds zomer over toegang tot coronasystemen GGD

01-'21 - Werknemers die voor de GGD bron- en contactonderzoek uitvoeren, waarschuwden sinds de zomer al over het gebrek aan toezicht en de grote toegang tot data die de ze hadden bij de…

Australische financiële waakhond meldt datalek na hack via Accellion-software

01-'21 - De Australische Securities and Investments Commission is getroffen door een datalek. Een van de servers van de toezichthouder is gehackt. Volgens de ASIC hield de hack verband met…

Fraudehelpdesk: identiteitsfraude was meest voorkomende fraudevorm in 2020

01-'21 - Volgens de Nederlandse Fraudehelpdesk was identiteitsfraude de meest voorkomende fraudevorm in 2020. Vooral de WhatsApp-hulpvraagfraude kwam veel voor. De totale schade door alle…

Gegevens van miljoenen Nederlanders in coronasystemen GGD worden verhandeld

01-'21 - Privégegevens van Nederlanders die in twee coronasystemen van de GGD staan, worden illegaal verhandeld. Het gaat onder meer om burgerservicenummers. De politie heeft twee verdachten…

'Coronatestbedrijf overtreedt AVG met WhatsApp-groep en onveilige database'

01-'21 - Bij het commerciële testbedrijf U-Diagnostics worden gevoelige persoonsgegevens en medische gegevens gedeeld in een WhatsApp-groep met driehonderd leden en opgeslagen in een slecht…

COA deelde jarenlang gevoelige gegevens van asielzoekers met de politie

01-'21 - Het Centraal Opvangorgaan Asielzoekers deelde jarenlang de informatie van asielzoekers met de politie. Er werden structureel gegevens gedeeld over onder andere godsdienst en etniciteit.

Data van Viruswaarheid-aanhangers was te achterhalen door wijzigen URL petitie

01-'21 - De gegevens van aanhangers van de Nederlandse organisatie Viruswaarheid waren te achterhalen door de URL van een petitie te veranderen. Het is onbekend of kwaadwillenden de gegevens van…

Hanzehogeschool Groningen maakt melding van datalek bij tentamensurveillance

01-'21 - De Hanzehogeschool in Groningen gaat melding maken van een datalek bij zijn tentamensurveillance-omgeving. Guest access stond nog ingeschakeld in de videoconferencing-applicatie,…