Nieuws
Schoolbestuur Zuiderlicht meldt datalek met gegevens van 6.700 patienten
Illustratie bij dit bericht.
Schoolbestuur Zuiderlicht heeft een datalek gemeld waarbij gegevens van ongeveer 6.700 patienten toegankelijk zijn geweest voor onbevoegden.
Het lek ontstond doordat een systeem verkeerd was ingesteld. Betrokkenen zijn per brief geinformeerd.
Hoe het werd ontdekt
De melding is gedaan bij de toezichthouder. Er loopt een intern onderzoek naar de oorzaak.
Het gaat om naam, adres en contactgegevens. Volgens de organisatie zijn er geen aanwijzingen dat de gegevens verder zijn verspreid.
11 reacties
'Geen aanwijzingen dat de gegevens verder zijn verspreid' betekent meestal: we weten het niet.
Betrokkenen per brief informeren is netjes, dat zie je te weinig.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Dat valt in de praktijk tegen. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Reageren kan na registratie.
Inloggen
Meer nieuws