Nieuws
-
EU-privacytoezichthouder pleit voor Europese traceer-app tegen corona
De Europese Toezichthouder voor gegevensbescherming (EDPS) heeft alle EU-lidstaten opgeroepen om aan één gezamenlijke mobiele traceer-app tegen het coronavirus te werken in plaats van allemaal eigen oplossingen te ontwikkelen. De afgelopen weken kondigden verschillende Europese landen plannen voor mobiele applicaties aan om de verspreiding van het coronavirus in kaart te brengen, of hebben die al ontwikkeld.
-
Hoe het toestemmingsvirus sluipend uw fondsenwerving beïnvloedt
Ik hoor het u denken: ”The least of our problems…..”. Ik snap het. We hebben allemaal wat anders aan ons hoofd. Ik werk evenwel gewoon maar door. Van huis uit dat wel en ik vind afleiding in mijn vak. In het onderstaande stuk ga ik u proberen het bewijs te leveren dat het heel verstandig is als u met uw organisatie vanaf vandaag gaat werken aan een commerciële datastrategie gebaseerd op toestemming van de (potentiële) donateur. Uw energie zou daarin moeten gaan zitten en mogelijk niet uitsluitend in een collectief verzet tegen de opt-in bij telemarketing, andere vormen van toestemming en de beperking van de klantrelatietermijn (de termijn waarbinnen je straks een (ex)donateur nog mag benaderen).
-
Lek bij RIVM en overheid maakte gevaarlijke nepmails criminelen mogelijk
Door een lek bij het RIVM en de Rijksoverheid was het voor cybercriminelen mogelijk om uit naam van deze organisaties gevaarlijke e-mails te versturen. Deze e-mails waren niet van echt te onderscheiden.
RTL Nieuws ontdekte de kwetsbaarheid in de e-mail van het RIVM en de Rijksoverheid en meldde dit bij de twee organisaties. Binnen een paar uur was het lek verholpen. We hebben gewacht met publicatie totdat criminelen het lek niet meer konden misbruiken.
Mailen uit naam van RIVM
Door de kwetsbaarheid was het mogelijk om uit naam van het RIVM of de Rijksoverheid e-mails te sturen die niet van echt te onderscheiden zijn. De afzender van een e-mail was bijvoorbeeld noreply@rijksoverheid.nl of informatie@rivm.nl. Ook de spamfilters van grote e-maildiensten hielden de e-mail niet tegen: hij kwam gewoon in je inbox terecht.
Juist in tijden van de coronacrisis, waarin iedereen op zoek is naar informatie over het virus, is het belangrijk dat deze communicatiekanalen worden beveiligd, stellen experts.
Een voorbeeld van de nepmail.
© RTL Nieuws
Dit fenomeen staat bekend als 'e-mail spoofing'. Als de e-mailinstellingen van het RIVM en de Rijksoverheid goed waren ingesteld, dan werden nepmails automatisch als spam herkend of weggegooid.
In plaats daarvan communiceerden de twee organisaties dat deze nepmails gewoon doorgelaten mochten worden. Daardoor belandden deze nepmails gewoon in je inbox.
Hackers en malware
"Ik ben hier echt over verbaasd", zegt onderzoeker Marco Davids van SIDN, de organisatie die de Nederlandse domeinnamen beheert. "Dit zijn zeer belangrijke domeinen en hackers kunnen daar misbruik van maken."
Een voorbeeld is dat criminelen een document over corona bij een e-mail afkomstig van het RIVM voegen. In dat document zit ransomware dat je computer versleutelt of spyware dat je wachtwoorden steelt. "Juist in deze tijd is het belangrijk om deze domeinen goed op slot te zetten", legt Davids uit.
Coronaphishing
"We zien in deze tijd dat Nederlandse criminelen actief inspelen op de coronacrisis", vertelt ethisch hacker Rik van Duijn. "Ze verzinnen phishingaanvallen die misbruik maken van de angst die nu heerst. Het misbruik van een domein van de RIVM of Rijksoverheid helpt om zo'n phishingmail geloofwaardig te maken."
Voor zover bekend is er geen misbruik gemaakt van het lek bij het RIVM en de Rijksoverheid. Daarnaast is het verstandig om voor informatie direct naar de website van het RIVM of de app MijnOverheid te gaan.
Mailen uit naam van Mark Rutte
In 2017 ontdekten journalisten van Follow The Money dat het mogelijk was om te e-mailen uit naam van Tweede Kamerleden. De Tweede Kamer dichtte het lek, maar later bleek dat de kwetsbaarheid al meer dan een jaar bekend was.
Dit kun je doen tegen 'spoofing'
E-mail is ontwikkeld zodat je vanaf elk e-mailadres een mail kunt sturen. Daarvoor hoef je geen toegang te hebben tot de mailserver. Je kunt het vergelijken met briefpost: daar kun je ook, als je wilt, een andere ontvanger of afzender op de envelop schrijven.
Inmiddels zijn we tientallen jaren verder en zijn er technische oplossingen bedacht om dit zo goed mogelijk te voorkomen: SPF, DKIM en DMARC. Als je een eigen webdomein of -server beheert, kun je deze drie instellingen toevoegen om spoofing te voorkomen:
SPF vertelt of de verzender namens het e-mailadres een mail mag sturen. De ontvangende partij controleert dit en bepaalt of de mail wordt doorgelaten, als spam wordt gemarkeerd of wordt geblokkeerd.
DKIM ondertekent je e-mails met een digitale handtekening waarmee de ontvanger weet dat de mail door de bijbehorende mailserver is verzonden.
DMARC bepaalt wat er zou moeten gebeuren met e-mails die niet voldoen aan de SPF- en/of DKIM-voorwaarden.
Op internet.nl zijn deze instellingen te controleren.
lees meer op rtlnieuws.nl -
Centraal register klantgegevens waarschijnlijk nog 12 weken dicht
Het duurt naar verwachting nog 12 weken voor de centrale registers met klantgegevens van de netbeheerders weer opengaan. Energieleveranciers baseren hun ‘aanbod op maat’ voor elektriciteits- en gascontracten op deze gegevens. Netbeheerders stopten op 25 januari 2020 noodgedwongen met het centraal verstrekken van deze klantgegevens, naar aanleiding van een uitspraak van het College van Beroep voor het bedrijfsleven (CBb).
-
ACM: Wijziging Telecomwet bevordert effectief toezicht
Toezichthouder ACM heeft vorig jaar een uitvoerings- en handhavingstoets gedaan op de voorgestelde wijzigingen in de Telecommunicatiewet. ACM verwelkomt een opt-in voor telemarketing, ze denkt dat consumentenirritatie in het kanaal hierdoor zal afnemen. Voor de handhaving is het ook een pré dat de bewijslast wordt omgekeerd. Dat wil zeggen dat een organisatie moet aantonen dat ze toestemming heeft om te bellen in plaats van dat de ACM een overtreding moet bewijzen. De ACM pleit ook voor een wettelijke maximumtermijn voor de klantrelatie.
-
DMCC legt uit: wetswijziging opt-in telemarketing
Lees de update van dit artikel hier.
De nieuwe Telecomwet is ingediend. Maar wat staat hier nu precies in? Telemarketing wordt opt-in. E-mail blijft opt-in. Maar er zijn ook wat uitzonderingen op die regel. Voor zakelijke communicatie en de benadering van eigen klanten bijvoorbeeld. Het is alleen wel erg ingewikkeld opgeschreven. Daarom analyseert DMCC het wetsvoorstel. Per bepaling in duidelijke taal, zoals je van ons gewend bent. -
Toezichthouder: AVG geldt niet voor echt geanonimiseerde data
De Algemene verordening gegevensbescherming (AVG) is niet van toepassing op echt geanonimiseerde data, zo heeft de Europese privacytoezichthouder (EDPS) laten weten op plannen van de Europese Commissie om mobiele locatiegegevens in de strijd tegen het coronavirus te gebruiken.
-
ACM pleit voor maximale klanttermijn bij telemarketing in wetgeving
De ACM verwelkomt de wetswijziging die een opt-in systeem voor telemarketing introduceert. De ACM ziet ook een aantal verbeterpunten die effectief toezicht zullen bevorderen. Dit schrijft de ACM in haar brief aan de Staatssecretaris van Economische Zaken en Klimaat d.d. 6 september 2019 over de uitvoerings- en handhaafbaarheidstoets naar aanleiding van de wijziging van de Telecommunicatiewet.
-
Wetsvoorstel wijziging Telecomwet ingediend bij de Tweede Kamer
Mona Keijzer, staatssecretaris voor Economische Zaken en Klimaat, heeft het wetsvoorstel voor wijziging van de Telecommunicatiewet ingediend bij de Tweede Kamer. De Autoriteit Consument en Markt (ACM) verwelkomt deze wetswijziging en pleit er bovendien voor dat expliciet wordt vermeld dat onder natuurlijke personen ook eenmanszaken vallen. Tegelijkertijd publiceerde ook de Raad van State zijn advies over het voorstel.
-
General Electric getroffen door datalek na inbraak bij Canon
General Electric, één van grootste multinationals met een jaaromzet van 121 miljard dollar, is getroffen door een datalek. Aanvallers wisten in te breken op het e-mailaccount van een medewerker van Canon Business Process Services. Deze divisie van Canon houdt zich bezig met documentbeheer.
