Een Amerikaanse pannenfabrikant heeft personeel gewaarschuwd voor een datalek waarbij allerlei privégegevens zijn gestolen, waaronder vaccinatiestatus en de resultaten van drugstests. Het bedrijf telt meer dan 3500 werknemers.

In een brief aan het personeel laat het weten dat het op 25 oktober vorig jaar slachtoffer van een aanval is geworden waarbij een ongeautoriseerde partij toegang tot systemen kreeg. Het onderzoek dat volgde liet zien dat de aanvaller mogelijk ook toegang tot personeelsgegevens heeft gekregen. Het gaat onder andere om naam, adresgegevens, geboortedatum, geslacht, etniciteit, social-securitynummer, resultaten van drugstest, coronavaccinatiestatus, immigratiestatus en kopie van rijbewijs en paspoort.

Details over de aanval zijn niet gegeven, maar vorig jaar november stelde de Conti-ransomwaregroep dat zij het bedrijf had aangevallen. Daarbij zou naar verluidt ook bijna dertien gigabyte aan data zijn buitgemaakt. De groep publiceerde twee procent van deze gegevens, maar heeft de resterende data nooit openbaar gemaakt. In een datalekmelding aan de procureur-generaal van de Amerikaanse staat Maine stelt de fabrikant dat bijna 2800 medewerkers door de aanval zijn getroffen.

Alles bij de bron; Security


 


Schrijf je in op onze wekelijkse nieuwsbrief!