Nieuws
De Inspectie Gegevensbescherming waarschuwt voor aanvallen op Medvault EPD
Illustratie bij dit bericht.
de Inspectie Gegevensbescherming waarschuwt organisaties voor aanvallen gericht op Medvault EPD. Er zijn meldingen van misbruik bij meerdere Nederlandse organisaties.
Er is een lijst met kenmerken gepubliceerd waarmee beheerders kunnen controleren of ze zijn geraakt.
Wat er precies gebeurde
Organisaties die het systeem gebruiken, wordt gevraagd de logbestanden na te lopen op ongebruikelijke aanmeldingen.
Aangeraden wordt om het systeem niet rechtstreeks vanaf internet bereikbaar te maken en beheer via een gescheiden netwerk te laten verlopen.
3 reacties
Waarom hangt dit soort apparatuur uberhaupt aan het internet?
Aanvullend: Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Reageren kan na registratie.
Inloggen
Meer nieuws