Twee keer geraakt, dezelfde zwakke plekken
Begin 2023 merkte Express Employment Professionals dat onbekenden in hun systemen waren geslopen. Niet één keer, maar twee keer in hetzelfde jaar. De eerste keer duurde het van 25 tot 31 januari. De tweede keer viel de aanval in juli, tussen de 21e en de 24e. Tegen eind oktober waren de brieven al onderweg naar de getroffen mensen.
Het opvallende is de tussenpoos. Hoe lukt het indringers om opnieuw binnen te komen als ze dat al eens eerder deden? Of de beveiliging na de eerste inbraak niet goed genoeg werd hersteld, of de aanvallers bleven gewoon zitten. Beide opties wijzen op dezelfde conclusie: de verdediging schoot tekort.
Welke gegevens kwamen op straat te liggen?
Volgens de meldingen hadden de indringers toegang tot:
- Volledige namen
- Burgerservicenummers
- Waarschijnlijk arbeidsverleden, indiensttreding en salaris
- Mogelijk rijbewijsgegevens en financiële details
Dit gaat niet over gewone klantgegevens. Het zijn precies de nummers en feiten die nodig zijn om identiteitsfraude te plegen: nieuwe kredietkaarten openen, valse aangiften doen of jarenlang misbruik maken.
Zonder versleuteling, alleen gestolen
Of de aanvallers ook bestanden versleuteld hebben, is nog niet duidelijk. Misschien hebben ze alleen de data meegenomen en gedreigd die te verkopen. Veel moderne bendes doen dat tegenwoordig. Ze eisen geen losgeld meer voor ontcijfering, maar verkopen de buit rechtstreeks. Het is stiller, en daarom harder te ontdekken.
Deze aanpak is extra riskant omdat:
- De organisatie zelf er langer achter komt
- De gegevens jarenlang in omloop blijven
- De schade niet meer terug te draaien is
Waarom juist uitzendbureaus?
Uitzendbureaus hebben een goudmijn aan gegevens. Ze bewaren niet alleen het sofi-nummer,还
