“Beste AvidXchange, we raden u ten zeerste aan om contact met ons op te nemen om te voorkomen dat uw vertrouwelijke gegevens en documenten worden gelekt,” aldus een bericht op de darkweb site van RansomHouse. Bron: Techcrunch.com, mei 2023
AvidXchange is voor de tweede keer getroffen door een datalek via een computerinbraak. In het bericht wordt aangegeven dat men niet weet hoe het lek is ontstaan. Bij de gelekte gegevens zijn betalingsgegevens van medewerkers, wachtwoorden en gebruikersnamen en ook veiligheidsvragen voor systemen gestolen.
Veel te vaak gaat dit via phisingmail of medewerkers die hun inlogcredentials laten slingeren. Of door veel te eenvoudige wachtwoorden te gebruiken of standaardwachtwoorden maar licht aan te passen bijvoorbeeld.
Wordt uw zorgvuldig bedachte en ingevoerde beleid voor gegevensveiligheid wel voldoende nageleefd? Is men wel voldoende bewust van de gevaren die het bedrijf loopt als de medewerker zich niet houdt aan het beleid, of het misschien niet eens kent?
RansomHouse, dat actief is sinds 2021, omschrijft zichzelf als een “professionele gemeenschap van bemiddelaars” die zich richt op organisaties met een “nalatige houding ten opzichte van de privacy en beveiliging van persoonlijke gegevens van hun klanten”. Nogal aanmatigend, maar wel een wakeupcall.
Meten is weten, dat geldt ook voor de awareness in uw bedrijf.