[DAGBRIEFING]
Datalekken bij TUI en Deense overheid, manager aansprakelijk voor ceo-fraude
Reisorganisatie TUI is getroffen door een datalek en waarschuwt klanten voor phishingaanvallen 6. De impact en de precieze aard van de buitgemaakte gegevens worden nog onderzocht 6. Klanten zijn benaderd door aanvallers die beschikten over reserveringsgegevens zoals naam, gereserveerd hotel, reisdatum en telefoonnummer 6. De oplichters vragen in hun berichten om op een link te klikken voor een verplichte verificatie of check-in, of om betalingen te doen op een afwijkend rekeningnummer 6. TUI benadrukt dat zij nooit via een link of afwijkend rekeningnummer om betalingen zal vragen 6. Volgens TUI zijn Nederlandse klanten niet geraakt door dit datalek in België 3.
In Denemarken heeft een datalek geleid tot de diefstal van gegevens van 8,8 miljoen Denen, waaronder burgerservicenummers van 5,5 miljoen levende en 3,3 miljoen overleden personen 8. De oorzaak van dit lek was het gebruik van het wachtwoord '123456' voor een account bij een Deens bedrijf dat toegang had tot het Basisregistratie Personen (BRP) 8. De aanvaller had 21 dagen lang toegang en wist op grote schaal gegevens te downloaden 8. Naast het zwakke wachtwoord ontbraken ook tweefactorauthenticatie en monitoring op verdachte dataoverdrachten 8.
Een Duits hof heeft een financieel manager aansprakelijk gesteld voor miljoenenschade als gevolg van ceo-fraude 18. De manager werd in 2024 benaderd door oplichters die zich voordeden als zijn leidinggevende en eisten miljoenen euro's over te maken voor een nieuw project 18. De communicatie verliep via het privé-WhatsApp-account van de manager en zijn zakelijke e-mail, terwijl WhatsApp op zakelijke telefoons van het bedrijf geblokkeerd is 18. Ondanks een vierogenprincipe en een recente training over ceo-fraude, werden via zestig transacties meer dan vijftig miljoen euro overgemaakt 18. Het hof oordeelde dat de manager nalatig heeft gehandeld en bedrijfsrichtlijnen niet heeft nageleefd, en veroordeelde hem tot het betalen van miljoenen euro's 18.
Kernpunten
- Reisorganisatie TUI is getroffen door een datalek waarbij reserveringsgegevens zoals naam, hotel, reisdatum en telefoonnummer zijn buitgemaakt, leidend tot phishingwaarschuwingen aan klanten 6.
- Een datalek in Denemarken heeft geleid tot de diefstal van burgerservicenummers van 8,8 miljoen Denen, veroorzaakt door het wachtwoord '123456' en het ontbreken van tweefactorauthenticatie 8.
- Een financieel manager is door een Duits hof aansprakelijk gesteld voor meer dan vijftig miljoen euro schade door ceo-fraude, wegens nalatigheid en het negeren van bedrijfsrichtlijnen 18.
- Ransomwaregroep heeft IDCF Cloud aangevallen, waarbij 495 organisaties, waaronder JR East, zijn getroffen 4.
- Een Maleisische man heeft RM12,47 miljoen verloren door een gehackte digitale portemonnee 11.
Zorg · NEN 7510
Zorginstellingen die patiëntgegevens verwerken, moeten alert zijn op de risico's van zwakke authenticatie en het ontbreken van monitoring op data-exfiltratie, gezien de omvang van het Deense datalek 8. Het risico op ceo-fraude, zoals bij het Duitse bedrijf, is ook relevant voor zorginstellingen, vooral bij financiële transacties en het naleven van interne protocollen 18.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties moeten de beveiliging van hun Basisregistratie Personen (BRP) en vergelijkbare systemen kritisch evalueren, met name op het gebruik van sterke wachtwoorden en tweefactorauthenticatie, gezien het Deense datalek 8. De aansprakelijkheid van managers bij ceo-fraude onderstreept het belang van strikte naleving van financiële protocollen en communicatierichtlijnen binnen overheidsinstanties 18.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
HOO Aanvaller pleegt identiteitsfraude en gerichte phishing via buitgemaakte reserveringsgegevens van TUI-klanten, met directe financiële schade en overgenomen accounts bij gedupeerden als gevolg 6.
Relevant voor jou als: je klantenbestand is getroffen door een datalek met persoons- en reserveringsgegevens
-
HOO Aanvaller buit persoonsgegevens van burgers uit via het gebruik van zwakke wachtwoorden en het ontbreken van tweefactorauthenticatie bij een externe partij met toegang tot overheidsregisters, met een meldplichtig datalek en potentieel misbruik van burgerservicenummers als gevolg 8.
Relevant voor jou als: je organisatie beheert gevoelige persoonsgegevens en werkt samen met externe partijen die toegang hebben tot deze data
-
HOO Fraudeur buit miljoenen euro's uit via ceo-fraude, waarbij een financieel manager nalatig handelt en interne protocollen negeert, met directe financiële schade en persoonlijke aansprakelijkheid als gevolg 18.
Relevant voor jou als: je organisatie verwerkt grote financiële transacties en heeft medewerkers die gevoelig zijn voor social engineering
-
MID Ransomwaregroep legt clouddiensten plat via een aanval op een cloudprovider, met stilstand van de primaire dienstverlening en dataverlies bij afnemende organisaties als gevolg 4.
Relevant voor jou als: je organisatie maakt gebruik van clouddiensten van externe providers
Aanbevolen acties
- Informeer medewerkers over de risico's van phishing en ceo-fraude, inclusief voorbeelden van misbruik van persoonsgegevens.
- Controleer de implementatie van sterke wachtwoordbeleid en tweefactorauthenticatie op alle systemen en accounts.
- Evalueer interne protocollen voor financiële transacties en communicatie, en handhaaf deze strikt.
- Implementeer monitoring op ongebruikelijke dataoverdrachten en verdachte requests in kritieke systemen.