SEC: 'Datalek gaf mogelijkheid tot handel met voorkennis'
Cybercriminelen zijn een database van de Amerikaanse beurswaakhond Securities and Exchange Commission (SEC) binnengedrongen. Mogelijk is hierbij data buitgemaakt die is gebruikt om met voorkennis te handelen op de aandelenbeurs.
Dit maakt de SEC zelf bekend. Het lek zit in EDGAR, een database waarin bedrijven financiële documenten moeten opslaan voordat deze beschikbaar worden gesteld aan investeerders. Bij de aanval is misbruik gemaakt van een component waarmee bedrijven bij het invoeren van documenten in het systeem hun invoer kunnen controleren. Details over het lek zijn niet bekend, al meldt de SEC wel dat het lek.
Cybercriminelen hebben vermoedelijk sinds 2016 toegang tot de database. Het lek werd in 2016 al opgemerkt en door de SEC gedicht. De beurswaakhond stelt afgelopen maand ontdekt te hebben dat het lek toegang kan geven tot documenten die aanvallers in staat stellen met voorkennis te handelen op de beurs.
Meer over
Lees ook
5 tips om het security protocol van jouw organisatie te verbeteren
Hoe veilig is het security protocol van jouw organisatie? Dataverlies of -diefstal is één van de grootste nachtmerries die je als bedrijf kunt hebben. Je moet namelijk direct melding doen bij de Autoriteit Persoonsgegevens waarbij jouw organisatie risico loopt op een flinke dosis imagoschade en ook nog eens een boete te krijgt. Het gebruik van een1
Gegevens van Google medewerkers uitgelekt
Gegevens van Google medewerkers zijn uitgelekt na een menselijke fout. Een medewerker van een bedrijf dat voor Google de personeelszaken regelt blijkt een databestand met daarin personeelsinformatie onbedoeld verstuurd te hebben naar een manager van een ander bedrijf. In een brief (pdf) gericht aan het eigen personeel geeft Google informatie over1
Gegevens van 55 miljoen Filipijnen liggen op straat
De persoonlijke gegevens van ongeveer 55 miljoen Filipijnen zijn op straat belang door een datalek bij de Filipijnse kiescommissie Commission on Elections (COMELEC). Het gaat onder andere om paspoortgegevens en vingerafdrukken. Eind maart bleek de website van COMELEC te zijn gehackt. De Filipijnse overheid meldde korte tijd later dat hierbij geen1