Persoonlijke gegevens gestolen bij Erasmus Universiteit Rotterdam
Het Erasmus Universiteit Rotterdam is doelwit geworden van een cyberaanval. Hierdoor is persoonlijke informatie van studenten en medewerkers mogelijk in handen gevallen van onbevoegden.
Dit maakt de universiteit bekend in een verklaring op haar website. NU.nl meldt dat op de getroffen servers een adresgids stond, waarin studentnummers, kamernummers, telefoonnummers en e-mailadressen van zowel studenten als medewerkers zijn opgeslagen.
Webformulieren offline gehaald
Naar aanleiding van de aanval zijn beveiligingsmaatregelen genomen, waarover geen details bekend zijn. Ook zijn alle webformulieren tijdelijk offline gehaald, aangezien informatie die via deze formulieren wordt opgegeven eveneens op de getroffen server wordt opgeslagen. Het gaat hierbij onder andere om aanmeldingen voor cursussen en evenementen, meldt NU.nl.
De universiteit zegt het incident te betreuren en verzoekt zowel studenten als medewerkers de komende tijd extra alert te zijn op phishing aanvallen. Tot nu toe zijn er overigens geen aanwijzingen dat de informatie al wordt misbruikt. Alleen de website van de Erasmus Universiteit Rotterdam is getroffen. De universiteit benadrukt dat de aanvallers geen toegang hebben weten te krijgen tot informatie op websites van het ErasmusMC en Rotterdam School of Management, RSM.
Gemeld bij Autoriteit Persoonsgegevens
De cyberaanval is gemeld bij de Autoriteit Persoonsgegevens. Daarnaast doet de universiteit aangifte bij de politie. De aanval wordt door de Erasmus Universiteit in samenwerking met een externe partij onderzocht.
Meer over
Lees ook
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal
Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.
Proofpoint: rechtshandhaving verstoort LockBit
Het wereldwijde rechtshandhavingsinitiatief voor het verstoren van ransomware-operaties, onder leiding van het Verenigd Koninkrijk en de Verenigde Staten, is goed nieuws voor cyberverdedigers en organisaties die nog steeds last hebben van de gevolgen van LockBit-infecties.
"Lopende campagne beïnvloedt Azure cloudomgevingen" - Proofpoint
Onderzoekers van cybersecuritybedrijf Proofpoint zien een aanhoudende cloudaccount overnamecampagne. De campagne beïnvloedt tientallen Microsoft Azure-omgevingen en honderden gebruikersaccounts. Ook brengt de campagne accounts van senior executives in gevaar.