Het Hof van Justitie van de Europese Unie heeft geoordeeld dat banken klanten die slachtoffer worden van fraude, zoals phishing, onmiddellijk moeten vergoeden. Dit geldt ook wanneer de bank van mening is dat de klant met grove nalatigheid heeft gehandeld. De uitspraak kwam voort uit een zaak van een Poolse bankklant. De klant bood een […]
Noord-Koreaanse door de staat gesponsorde hackers hebben wereldwijd meer dan 30.000 apparaten succesvol geïnfecteerd door zich voor te doen als legitieme bedrijfsrecruiters. De aanvallers maken gebruik van geavanceerde social engineering-tactieken op professionele netwerkplatforms om nietsvermoedende werkzoekenden te misleiden tot het downloaden van kwaadaardige bestanden die zijn vermomd als functieomschrijvingen. Zodra de malware wordt uitgevoerd, krijgen […]
De FBI waarschuwt voor zeer gerichte OAuth-consent phishing-aanvallen gericht op prominente figuren, hun families en kennissen. Aanvallers doen zich voor als overheidsfunctionarissen, mediapersoneel of bekende contactpersonen en lokken slachtoffers met valse gedeelde bestanden of uitnodigingen voor vergaderingen. Het verlenen van toestemming aan een kwaadaardige OAuth-applicatie geeft aanvallers langdurig toegang tot e-mails, bestanden en andere gevoelige […]
Cyberaanvallers hebben persoonlijke gegevens gestolen van 8,7 miljoen klanten van drie grote Britse luchthavens. Het lek treft de luchthavens van Manchester, Stansted en East Midlands, waarbij e-mailadressen, telefoonnummers, kentekens en postcodes zijn buitgemaakt. De gecompromitteerde informatie is afkomstig van diensten zoals parkeren, lounges, Fast Track-boekingen en wifi op de luchthaven. Manchester Airport Group heeft de […]
Kledinggigant Levi Strauss & Co. heeft onlangs een cybersecurity-incident bekendgemaakt nadat aanvallers gerichte social engineering-tactieken gebruikten om de bedrijfscomputers van drie werknemers te compromitteren. Deze initiële inbreuk stelde de aanvallers in staat om toegang te krijgen tot interne bestanden en met succes specifieke bedrijfsinformatie te exfiltreren. Dankzij een snelle incidentrespons is Levi’s erin geslaagd de […]