Breaking News

•••  All important news related to new attacks and see the solutions we can offer you  •••

25/08/2021

Beveiligingslek in infuuspomp maakt aanpassen medicatiedosis mogelijk

Lees het originele artikel hier
Software Security

Onderzoekers hebben verschillende kwetsbaarheden in een infuuspomp van B. Braun ontdekt waardoor het mogelijk is voor een aanvaller om de medicatiedosis aan te passen. Het gaat in totaal om vijf beveiligingslekken die door onderzoekers van securitybedrijf McAfee werden ontdekt.

Zo wordt onder andere de authenticiteit van gegevens niet goed geverifieerd. Een aanvaller kan hierdoor malafide data naar de infuuspomp sturen die in plaats van de correcte data wordt gebruikt. Dit is mogelijk door het ontbreken van een digitale handtekening voor de belangrijke datasets. Verder blijkt dat het mogelijk is om gevaarlijke bestandstypes te uploaden en zo belangrijke bestanden te overschrijven.

De infuuspomp blijkt daarnaast gevoelige informatie onversleuteld te versturen en is het door een gebrek aan authenticatie mogelijk om de configuratie van het apparaat aan te passen. De vijfde kwetsbaarheid maakt het voor een ongeauthenticeerde aanvaller mogelijk om commandline-toegang tot de infuuspomp te krijgen. Om de aanvallen uit te kunnen voeren moet de aanvaller wel op hetzelfde netwerk als de infuuspomp zitten.

De impact van de kwetsbaarheden is op een schaal van 1 tot en met 10 beoordeeld met een 5,8 tot een 9,7. Fabrikant B. Braun heeft inmiddels updates uitgebracht. De onderzoekers stellen dat kwetsbare versies van de software nog steeds op grote schaal binnen ziekenhuizen worden gebruikt en daardoor risico op aanvallen lopen. Totdat organisaties de updates hebben geïnstalleerd wordt aangeraden de infuuspompen op eventuele aanvallen te monitoren.

Neem contact met ons op, Cert2Connect heeft de kennis en de middelen om uw organisatie te helpen dit soort gevaarlijke kwetsbaarheden, voor te zijn, op te sporen en te verhelpen!

 

Neem contact met ons op!
24/08/2021

Systemen mbo-school ROC Mondriaan ontoegankelijk na inbraak

Lees het originele artikel hier
Cyber Defense

Op verschillende locaties van mbo-school ROC Mondriaan zijn systemen na een inbraak niet meer toegankelijk voor medewerkers en studenten. Details over wat er zich precies heeft voorgedaan ontbreken echter. Via de eigen website meldt ROC Mondriaan dat er een forensisch onderzoek is gestart om de omvang van het probleem in kaart te brengen en sporen veilig te stellen.

"Daarnaast bekijken de experts hoe ROC Mondriaan zo veilig en snel als verantwoord is, de systemen weer toegankelijk kan maken", aldus de school, die inmiddels melding heeft gedaan bij de Autoriteit Persoonsgegevens. Tevens zal er aangifte bij de politie worden gedaan.

"Het liefste zouden we nu meer vertellen, maar de komende uren en dagen moet eerst het onderzoek opheldering geven. We zetten alles op alles zodat het onderwijs vanaf volgende week kan starten. Dat zal mogelijk wel in aangepaste vorm zijn, want het is op dit moment onzeker of het onderwijs kan rekenen op ondersteuning van de nodige systemen en applicaties", zegt Harry de Bruijn van het ROC Mondriaan.

Mondriaan biedt circa 240 mbo-opleidingen aan. Daarnaast verzorgt het onderwijs en educatie voor volwassenen. De onderwijsinstelling organiseert het onderwijs op 26 scholen in Den Haag, Delft, Leiden en Naaldwijk. In totaal telt ROC Mondriaan twintigduizend studenten en meer dan 2100 medewerkers.

 

Wilt u weten hoe kwetsbaar uw systemen zijn? Neem contact met ons op

Neem contact met ons op
24/08/2021

T-Mobile aangeklaagd wegens datalek met gegevens miljoenen klanten

Lees het originele artikel hier
Cyber Defense

T-Mobile is in de Verenigde Staten aangeklaagd wegens het lekken van de persoonlijke gegevens van miljoenen huidige en voormalige Amerikaanse klanten. De gegevens werden op internet te koop aangeboden. Vorige week maakte de telecomprovider bekend dat het om data van meer dan 53 miljoen klanten gaat die in handen van een aanvaller zijn gekomen. Hoe de gegevens konden worden gestolen is niet bekendgemaakt.

In de Verenigde Staten zijn nu twee massaclaims gestart. De eerste massaclaim stelt dat T-Mobile de gegevens van klanten niet goed heeft beschermd en deelnemers aan de massaclaim daardoor "aanzienlijk risico" lopen. De gelekte gegevens zouden bijvoorbeeld voor identiteitsfraude kunnen worden gebruikt, zo stellen de klagers. Die willen onder andere een schadevergoeding.

De andere massaclaim stelt dat slachtoffers al duizend uur bezig zijn geweest om de privacyrisico's van de aanval te verhelpen, waaronder het controleren van afschriften op frauduleus gedrag. Ook deze eisers stellen dat T-Mobile wist dat de systemen kwetsbaar voor aanvallen waren en geen redelijke beveiligingsmaatregelen heeft getroffen, waardoor miljoenen klanten nu het risico lopen op identiteitsdiefstal en fraude.

Net als bij de eerste massaclaim willen ook de eisers in de tweede massaclaim een schadevergoeding, meldt Fox News. Tevens eisen ze dat de T-Mobile de beveiliging aanscherpt en geen gegevens meer in clouddatabases bewaart.

Neem contact met ons op en samen zullen we kijken of u kans loopt de gegevens van u of uw klanten te verliezen.

Neem contact met ons op
Load more