[DAGBRIEFING]
Privacyproblemen met Microsoft Edge for Business bij de overheid en nasleep van de Binance-hack
Uit een onderzoek van Strategisch Leveranciersmanagement Cloud (SLM Cloud) in opdracht van de rijksoverheid blijkt dat Microsoft Edge for Business de minst privacyvriendelijke browser is van de vier geteste opties. Het onderzoek, uitgevoerd door Privacy Company, vergeleek Edge for Business met Mozilla Firefox Enterprise, Brave Browser en Vivaldi Browser. De aanleiding was dat Microsoft geen browser aanbiedt die voldoet aan de contractuele instructie van SLM Cloud over de verwerking van persoonsgegevens, wat betekent dat Microsoft persoonsgegevens voor commerciële doeleinden gebruikt. Hoewel Microsoft stelt dat instellingen aangepast kunnen worden om dit te beperken, is het niet van plan de principiële kwestie van de AVG-instructie aan te pakken 13.
De alternatieve browsers verzamelen aanzienlijk minder persoonsgegevens en bieden betere mogelijkheden om het delen van data met de aanbieder en tracking tegen te gaan. SLM Cloud adviseert Shared Service Organisaties (SSO’s) om Mozilla Firefox Enterprise op korte termijn te overwegen als alternatief, omdat Brave en Vivaldi mogelijk compatibiliteitsproblemen opleveren. Voor de langere termijn wordt Vivaldi Browser aanbevolen als soevereine optie, aangezien deze als enige geen data doorgeeft aan de VS 13.
De nasleep van de grootschalige hack op cryptobeurs Binance, waarbij 6,3 miljard dollar werd buitgemaakt, domineert het financiële nieuws. Binance heeft aangekondigd de opnames dit weekend te hervatten en een herstelplan te onthullen 422. De hack, die wordt toegeschreven aan Noord-Koreaanse hackers, heeft geleid tot een aanscherping van de beveiliging bij cryptobeurzen 9101417. Investeerders hebben als reactie 643 miljoen dollar uit Bitcoin ETF's gehaald, en de Bitcoin-koers is onder de 77.000 dollar gedaald 1216.
In ander nieuws heeft regisseur Martin Scorsese onthuld dat de Sony-hack, die destijds werd toegeschreven aan Noord-Korea en leidde tot de openbaarmaking van duizenden vertrouwelijke e-mails, zijn plannen voor een Cleopatra-film met Angelina Jolie heeft gedwarsboomd 121.
Kernpunten
- Microsoft Edge for Business is door Privacy Company in opdracht van SLM Cloud beoordeeld als de minst privacyvriendelijke browser voor de rijksoverheid 13.
- De rijksoverheid overweegt Mozilla Firefox Enterprise als kortetermijnoplossing en Vivaldi Browser als langetermijnoplossing voor een soevereine werkplek, omdat deze browsers significant minder persoonsgegevens verzamelen 13.
- Cryptobeurs Binance hervat dit weekend opnames na een hack van 6,3 miljard dollar, die wordt toegeschreven aan Noord-Koreaanse hackers 41022.
- De Sony-hack, waarbij duizenden vertrouwelijke e-mails openbaar werden, heeft de filmplannen van Martin Scorsese voor 'Cleopatra' met Angelina Jolie verstoord 121.
- Medische onderzoeksgegevens van 2.300 mensen zijn buitgemaakt bij een hack op het Instituut voor Tropische Geneeskunde (ITG) Antwerpen 519.
- Ransomware C3RB3R heeft Synology-NAS-systemen aangevallen, waarbij bestanden zijn versleuteld naar de extensie .L0CK3D 6.
Zorg · NEN 7510
Zorginstellingen moeten alert zijn op datalekken van medische onderzoeksgegevens, zoals de buitgemaakte data van 2.300 mensen bij het ITG Antwerpen 519.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties moeten kritisch kijken naar het gebruik van Microsoft Edge for Business vanwege privacybezwaren en overwegen alternatieve, privacyvriendelijkere browsers zoals Mozilla Firefox Enterprise of Vivaldi Browser 13.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
HOO Aanvaller buit persoonsgegevens uit via een browser die commercieel gebruik van data toestaat, met een meldplichtig datalek en reputatieschade als gevolg.
Relevant voor jou als: je organisatie gebruikt Microsoft Edge for Business en heeft de instellingen niet optimaal geconfigureerd om het delen van persoonsgegevens te beperken, of als je een AVG-instructie met de browseraanbieder niet kunt afdwingen [13].
-
HOO Aanvaller versleutelt bestanden via kwetsbaarheden in Synology-NAS-systemen met ransomware C3RB3R, met stilstand van de bedrijfsvoering en dataverlies als gevolg.
Relevant voor jou als: je organisatie gebruikt Synology-NAS-systemen en deze zijn niet adequaat beveiligd of gepatcht [6].
-
HOO Aanvaller buit medische onderzoeksgegevens uit via een hack op IT-systemen, met een meldplichtig datalek en mogelijke boetes onder de NEN 7510 als gevolg.
Relevant voor jou als: je organisatie verwerkt medische onderzoeksgegevens en is mogelijk kwetsbaar voor gerichte aanvallen [5][19].
-
MID Aanvaller buit vertrouwelijke informatie uit via een hack op interne communicatiesystemen, met reputatieschade en verstoring van projecten als gevolg.
Relevant voor jou als: je organisatie vertrouwelijke communicatie via e-mail of andere systemen verwerkt en deze systemen kwetsbaar zijn voor geavanceerde aanvallen [1][21].
Aanbevolen acties
- Evalueer de privacy-instellingen van gebruikte browsers en overweeg alternatieven.
- Controleer de beveiliging van NAS-systemen tegen ransomware zoals C3RB3R.
- Beoordeel de risico's van datalekken van gevoelige onderzoeksgegevens.
- Monitor de ontwikkelingen rondom de Binance-hack en de impact op crypto-assets.