Datalek Japanse overheid door gehackt vpn-systeem: 'Niet op tijd gepatcht'

In dit artikel:

De Japanse overheid heeft een datalek gemeld waarbij aanvallers gegevens van ongeveer 240.000 mensen buitmaakten. Het gaat vooral om ambtenaren, maar ook om circa 57.000 burgers. Onder de gestolen informatie bevinden zich namen, e-mailadressen, telefoonnummers en adresgegevens.

Het Digital Agency ontdekte op 25 juni dat via een medewerkersaccount veel bestanden op een server van de Government Solution Service (GSS) waren benaderd. Onderzoek wees op 9 juli uit dat de aanvaller via een bekende kwetsbaarheid in de door het Digital Agency beheerde vpn-apparatuur was binnengedrongen. Een beschikbare beveiligingsupdate was niet op tijd geïnstalleerd. De overheid maakt niet bekend welk vpn-product is getroffen, maar noemt de impact van het lek middelgroot. De update is inmiddels uitgevoerd en het beheer van kwetsbaarheden wordt aangescherpt.