Nieuws
Schoolbestuur Zuiderlicht meldt datalek met gegevens van 320.000 donateurs
Illustratie bij dit bericht.
Schoolbestuur Zuiderlicht heeft een datalek gemeld waarbij gegevens van ongeveer 320.000 donateurs toegankelijk zijn geweest voor onbevoegden.
Het lek ontstond doordat een systeem verkeerd was ingesteld. Betrokkenen zijn per brief geinformeerd.
Hoe het werd ontdekt
Het gaat om naam, adres en contactgegevens. Volgens de organisatie zijn er geen aanwijzingen dat de gegevens verder zijn verspreid.
De melding is gedaan bij de toezichthouder. Er loopt een intern onderzoek naar de oorzaak.
15 reacties
'Geen aanwijzingen dat de gegevens verder zijn verspreid' betekent meestal: we weten het niet.
Dat is te kort door de bocht. Ik heb het hier net getest en kan het bevestigen.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Precies dit. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Goed punt, maar Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Dank, dat verklaart wel het een en ander. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Aanvullend: Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Reageren kan na registratie.
Inloggen
Meer nieuws