‘Verbonden’ auto’s lekken veel gevoelige gegevens

Geteste 'lekke' auto's

De geteste ‘verbonden’ (=lekke) auto’s (afb: Nicole Gerzon et al.)

Hoeveel informatie verspreiden ‘verbonden auto’s’ en hun bijbehorende toepassingen eigenlijk? Autotoepassingen maken verbinding met talloze diensten voor reclame, locatiegegevens en analyse. Niet alleen het voertuig zelf maakt deel uit van het datanetwerk. De bijbehorende (telefoon)toepassingen van de inzittenden vergroten de digitale voetafdruk aanzienlijk en leggen extra verbindingen met diensten anders dan van de autobouwer, constateerden Amerikaanse onderzoeksters. Lees verder →

Medische en persoonsgegevens gestolen van zo’n 19 mln Polen

Gegevens van de helft van de bevolking n Polen is op straat komen te liggen door een cyberaanval. Het zou gaan om medische en andere persoonlijke gegevens van zo’n 19 miljoen mensen. De Poolse minister van digitale zaken Krzysztof Gawkowski zegt geen losgeld aan de e-inbrekers’ te zullen betalen. De aanvallers schijnen hun buit te hebben binnengehaald via een bedrijf dat medische programmatuur ontwikkelt. Ongeveer 12 000 medische instellingen maken in Polen gebruik van de diensten van het getroffen bedrijf.

Bron: le Monde

Blijf bij met het bijwerken van je programmatuur

Je kunt dagelijks wel vertellen dat er weer ergens een lek of kwetsbaarheid is ontdekt. Dat zal met het toenemende gebruik van kunstmatige intelligentie niet minder worden. Dus iha: hoe de digitale boel op je apparatuur bij. Zo heeft Apple weer eens ‘pleisters’ uitgebracht voor verschillende lekken in iOS en iPadOS. De kwetsbaarheden hebben risicoscores tot 7.8 op een schaal van 10 en zijn beoordeeld als middelmatig tot hoog risico. Op dit moment zijn er geen aanwijzingen dat de kwetsbaarheden actief worden misbruikt, meldt het Nederlandse centrum voor cyberveiligheid NCSC.

Lees verder →

“Techbazen en ICE bedreigen democratie”

Uitgaven ICE en CBP in de VS

Onder Trump zijn de (begrote) uitgaven voor de douane en migratiehandhaving (ICE) ontploft (afb: uit het rapport “The tech behind ICE)

Mijente, Just Futures Law, en Surveillance Resistance Lab hebben de technologie onderzocht die de Amerikaanse immigratiedienst ICE en douane CBP gebruiken. In “De tech achter ICE” gaat het over de rol van de techbaasjes als Elon Musk en de bedreiging voor de democratie van de groeiende militaire macht van ICE en CBP, onderdeel van het ministerie van binnenlandse veiligheid. De opstellers hebben het in het rapport zelfs over een politiestaat in opbouw. Feit is dat de uitgaven voor ICE en CBP onder Trump zijn ontploft. Lees verder →

Canvassysteem van onderwijsinstellingen slachtoffer massale kraak

Het Canvas-systeem dat door duizenden onderwijsinstellingen wereldwijd wordt gebruikt is getroffen door een grootscheepse inbraak. Studenten, leerlingen en onderwijzend personeel zijn in grote onzekerheid, maar er zou geen gevoelige informatie zijn gestolen. Toch diverse onderwijsinstellingen besloten hun digitale poorten voorlopig te sluiten, zo vlak voor de eindexamens op de middelbare scholen. Inmiddels zou Instructure een overeenkomst met de e-krakers hebben gemaakt. Het is niet bekend of het bedrijf heeft gedokt. Lees verder →

Sportschool Basic-Fit slachtoffer van gegevensdiefstal

De Nederlandse sportschoolketen Basic-Fit is slachtoffer geworden van webaanvallen. De gegevens van zo’n miljoen sportschoolklanten zouden zijn gestolen. Basic-Fit heeft rond 2150 sportscholen in Europa. Het zou gaan om gevoelige persoonlijke informatie zoals e-@dressen, telefoongegevens, maar naar het schijnt ook bankgegevens. Wachtwoorden en andere nog gevoeliger gegevens zouden niet zijn ontvreemd.
In Nederland zou het gaan om gegevens van 200 000 sportschoolklanten. Hoe groot de schade is, is nog niet bekend. Basic-Fit schijnt redelijk snel achter de kraak gekomen te zijn, waardoor de schade nog (relatief) beperkt is gebleven.

Bron: Futura-Sciences

IPhones aangevallen met (deels) ‘officiële’ spiewaar

Coruna L3Harris

Coruna L3Harris (afb: schermafdruk L3Harris-stek)

Een groep e-krakers die ervan verdacht wordt ten minste gedeeltelijk voor de Russische overheid te werken, heeft iPhone-gebruikers in Oekraïne aangevallen met een nieuwe reeks inbraakmiddelen die ontworpen zijn om hun persoonlijke gegevens te stelen en mogelijk ook cryptovaluta, aldus cyberveiligheidsonderzoekers. Onderzoekers van Google and beveiligingsbedrijven iVerify en Lookout analyseerden nieuwe cyberaanvallen op Oekraïners, uitgevoerd door een groep die wordt aangeduid met UNC6353. Het lijkt er op dat daarbij gebruik is gemaakt van technologie ontwikkeld voor westerse landen. Lees verder →

Paypal bleek een half jaar lek te zijn

PaypalOp 12 december 2025 heeft PayPal vastgesteld dat, als gevolg van een fout in de PayPal Working Capital (‘PPWC’) (in het ‘Nederlands’ business krediet) leningaanvraag, de persoonsgegevens van een klein aantal klanten is blootgesteld aan onbevoegde personen in de periode van 1 juli 2025 tot en met 13 december 2025, stelt PayPal. Het lek zou inmiddels gedicht zijn. Lees verder →

Ben en Odido getroffen door webaanvallen

WebaanvallenTelecombedrijf Ben is getroffen door een cyberaanval, waarbij gegevens van klanten zijn gestolen. Het gaat hierbij om persoonsgegevens die afkomstig zijn uit een door Ben gebruikt klantcontactsysteem waaronder, mogelijk, naam, woonadres, mobiele nummer, e-@dres en paspoort- en/of rijbewijsnummer. Ben is onderdeel van Odido Nederland Ook dat bedrijf is aangevallen. Er zouden geen wachtwoorden, belgegevens of factuurgegevens zijn ontvreemd, stelt Ben. De telecommer zou er alles aan doen om herhaling te voorkomen. Lees verder →

Banken mogen Basisregistratie Personen inzien

Basisregistratie PersoonsgegevensOm witwassen en terrorisme tegen te gaan, moeten banken gegevens van hun klanten verzamelen via klantonderzoek. Dit is een arbeidsintensief proces voor zowel banken als burgers, stelt de Rijksoverheid in een persbericht. Daarom wil het kabinet-Schoof banken toegang geven tot de Basisregistratie Personen (BRP), zodat zij zonder extra inspanning van burgers het verplichte onderzoek kunnen uitvoeren. Vanaf vandaag start een openbare internetconsultatie over dit conceptbesluit, aldus het persbericht.
Lees verder →