Nieuws
Belastingdienst van buurland getroffen door datalek via gestolen inloggegevens
Bij de belastingdienst van een buurland zijn gegevens van belastingplichtigen ingezien via gestolen inloggegevens van ambtenaren.
De aanvallers gebruikten wachtwoorden die eerder bij andere diensten waren gelekt en die door medewerkers hergebruikt waren.
Meervoudige authenticatie was op het betreffende portaal niet verplicht voor interne medewerkers.
Het aantal ingeziene dossiers wordt geschat op enkele duizenden.
6 reacties
Wachtwoordhergebruik plus geen MFA. Dat is geen aanval, dat is inloggen.
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Mooi voorbeeld waarom open source niet automatisch veiliger is, maar wel controleerbaarder.
Dat valt in de praktijk tegen. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Reageren kan na registratie.
Inloggen
Meer nieuws