ShinyHunters publiceert persoonlijke gegevens van miljoenen patiënten

Miljoenen patiëntengegevens van een aanbieder van kankerscreenings zijn op straat beland na een telefonische phishingaanval. De criminele groepering achter dit incident, ook verantwoordelijk voor het datalek bij Odido, publiceerde de data nadat losgeld werd geweigerd. Het gaat om geboortedatums, gezondheidsgegevens, adressen, e-mailadressen en telefoonnummers van miljoenen patiënten, klanten en zorgaanbieders. De kern van dit incident? Geen technische zero-day, maar een simpel telefoontje. Social engineering blijft een van de meest effectieve aanvalsvectoren, ook in de zorg. Hoe robuust zijn de processen binnen jouw organisatie als iemand gewoon belt?

Lees verder