Kort nieuws

VN-rapporteur: strijd tegen terreur misbruikt om spyware en drones te promoten

Digitale technologieën om terreur te bestrijden worden misbruikt voor mensenrechtenschendingen in verschillende delen van de wereld. Dat heeft de Speciale VN-rapporteur rond Mensenrechten in Contraterrorisme gezegd voor de mensenrechtenraad. Volgens Fionnuala Ní Aoláin is er sprake van een “alarmerende toename van het gebruik van indringende en risicovolle technologieën”. Overheden en private spelers hanteren volgens Ní Aoláin “retoriek” over nationale veiligheid en terreur om zaken zoals drones, biometrie, kunstmatige intelligentie en spyware versneld te kunnen invoeren. “Uitzonderlijke rechtvaardigingen voor het gebruik van bewakingstechnologieën bij ‘lichte’ terrorismebestrijding veranderen vaak in alledaags regulier gebruik”, zei Ní Aoláin gisteren (dinsdag). Ze wees daarbij op de...

Spaans ziekenhuis annuleert afspraken wegens ransomware

Hospital Clínic de Barcelona, één van de grootste ziekenhuizen in Spanje, heeft 3000 afspraken, 150 operaties en 400 bloedtests moeten annuleren wegens een ransomware aanval. Inkomende patiënten en ambulances werden noodgedwongen naar andere ziekenhuizen doorverwezen. Aanvallers wisten systemen in de laboratoria van het ziekenhuis te versleutelen, alsmede de spoedeisenhulp, apotheek, drie hoofdcentra en verschillende externe klinieken. Inmiddels hebben de Catalaanse politie, Europol en Interpol een onderzoek ingesteld. De Spaanse autoriteiten hebben aangegeven dat er niet met de aanvallers zal worden onderhandeld. Hoe de aanval kon plaatsvinden is nog niet bekend. - bron: security.nl

Moederbedrijf TikTok geeft toe gegevens gebruikt te hebben om journalisten op te sporen

Medewerkers van het Chinese technologiebedrijf ByteDance hebben gegevens van video-app TikTok gebruikt om journalisten op te sporen. Op die manier probeerden ze te achterhalen wie aan de oorsprong lag van lekken naar de media. Dat heeft ByteDance vrijdag toegegeven. Het zou gaan om meerdere werknemers die toegang zouden hebben gehad tot de gegevens van twee journalisten die over het bedrijf schreven. Ze probeerden zo eventuele linken tussen het personeel en de journalisten van de Financial Times en BuzzFeed te achterhalen, zo blijkt uit een interne mail die het Franse persagentschap AFP kon inkijken. TikTok ligt al langer onder vuur...

Protesten in Iran, waar bewakingscamera’s “het oog van de duivel” zijn

In Iran hebben demonstranten een bewakingscamera afgedekt met een maandverband. Het is een van de manieren waarop ze proberen "het oog van de duivel" te saboteren. En waarmee ze meteen ook een duidelijke statement meegeven over de connectie tussen gender, surveillance en verzet. Elders roepen posters op om bewakingscamera's te vernietigen. Na de protesten van 2009 plaatste het regime in sneltempo overal bewakingscamera's. De beelden gaan naar verluidt ook rechtstreeks naar het hoofdkwartier van de special police forces waar ze gebruikt worden om protesten in de kiem te smoren. Boeiend om lezen in deze context is een paper die Azadeh Akbari,...

Australië verhoogt boetes voor ernstige datalekken naar 50 miljoen dollar

Het Australische parlement heeft een wetsvoorstel aangenomen waardoor bedrijven die klantgegevens niet goed beschermen voortaan veel hogere boetes riskeren. Het bedrag van de maximale boete voor datalekken stijgt van 2,2 miljoen naar 50 miljoen Australische dollars, of drie keer de waarde van wat het misbruik van de gegevens heeft opgeleverd of dertig procent van de omzet in de periode dat het datalek plaatsvond. De boetes zijn bedoeld voor ernstige datalekken of herhaaldelijke overtreders. De nieuwe wet geeft de Australische privacytoezichthouder ook meer bevoegdheden om datalekken op te lossen en informatie over datalekken te delen, om zo getroffen klanten en gebruikers...

Britse overheid liet gokbedrijven van nationale leerlingendatabase profiteren

De Britse overheid heeft toegestaan dat allerlei gokbedrijven hebben geprofiteerd van de nationale leerlingendatabase, die gegevens van 28 miljoen kinderen bevat. Het ministerie van Onderwijs had een screeningsbedrijf, dat controleert of mensen die een online gokaccount openen wel 18 jaar of ouder zijn, toegang tot de database gegeven. Van september 2018 tot en met januari 2020 voerde het bedrijf 22.000 leeftijdscontroles via de database uit. Daarmee werd de verzamelde informatie niet voor het oorspronkelijke doel gebruikt, wat een overtreding van de Britse databeschermingswetgeving is. De learning records service database (LRS) bevat de persoonlijke informatie van 28 miljoen kinderen en jongeren...

De cyberoorlog woedt volop: “Energiecentrales worden ook door hackers aangevallen”

Het wordt er online niet veiliger op:. Dat heeft uiteraard te maken met de Russische invasie van Oekraïne. Maar ook met de groei van criminele cyberorganisaties, die hun technische diensten aanbieden aan al wie met voldoende geld over de brug komt. Dat blijkt uit een nieuw rapport van Microsoft. “We zien dat militaire operaties, zoals de recente bombardementen van Oekraïense energiecentrales door Rusland, steeds hand in hand gaan met cyberoperaties tegen diezelfde doelwitten”, zegt Tom Burt, vicepresident bij Microsoft en de man die zich bezighoudt met cyberveiligheid. Ook landen zoals Iran en Noord-Korea worden steeds agressiever. “Toen Noord-Korea begin 2022...

TikTok: “Personeel in China heeft toegang tot gegevens Europese gebruikers”

Het Chinese platform TikTok, erg populair bij jongeren om videobeelden te delen, heeft voor het eerst toegegeven dat het de gegevens van zijn Europese gebruikers monitort. Dat gebeurt volgens het bedrijf "strikt volgens de noden van een dienst binnen de onderneming". De data zijn ook enkel te raadplegen door een beperkt aantal medewerkers in verschillende landen, waaronder China, benadrukt Elaine Fox, hoofd privacy voor TikTok in Europa. In het verleden werd al de vrees geuit dat de Chinese overheid zou meekijken bij TikTok. Onder meer de Ierse databeschermingsautoriteit opende een onderzoek naar het versturen van persoonlijke gegevens van Europese...

Privacyvragen rond ‘black box’ in auto

Op 6 juli treedt een EU-verordening in werking die tal van assistentiesystemen verplicht voor nieuwe auto’s. Daardoor zal vanaf 7 juli 2024 ADAS (kort voor Advanced Driver Assistance Systems)  tot de verplichte uitrusting behoren van alle voertuigen die op de Europese markt nieuw verkocht worden. Van dat pakket (met onder meer ook een snelheidsbegrenzer) is de Event Data Recorder (EDR) de meest controversiële. Het gaat om een gegevensrecorder voor incidenten — oftewel een black box of zwarte doos. Dit systeem, dat overigens al in een aantal nieuwe auto's aanwezig is, bewaart gegevens van enkele seconden voor een ongeval, zoals...

Recente artikels