Hackers stelen 45 miljoen euro van Amerikaanse belastingdienst
Cybercriminelen hebben maar liefst 45 miljoen euro buitgemaakt bij de Amerikaanse belastingdienst, de Internal Revenue Service (IRS). Dankzij een computerfout waren de aanvallers in staat geld weg te sluizen van Amerikaanse burgers.
CNN meldt dat de persoonsgegevens van in totaal 200.000 Amerikanen voor de aanval is misbruikt. Deze data zou niet afkomstig zijn van de IRS, maar op een andere locatie zijn buitgemaakt. Bij 104.000 personen wisten de aanvallers door te dringen tot de belastinggegevens. In 15.000 gevallen slaagden de aanvallers er ook daadwerkelijk in belastinggeld terug te vragen en weg te sluizen.
De IRS ligt in de Verenigde Staten al langer onder vuur vanwege haar slechte IT-beveiliging. De beveiliging van persoonlijke informatie van Amerikaanse burgers zou al sinds 1997 problemen opleveren. Een onafhankelijke toezichthouder noemde de IT-beveiliging van de IRS in oktober 2014 nog het grootste probleem waar de overheidsdienst mee te kampen heeft.
Meer over
Lees ook
Instanties verstoren populair phishingplatform
De infrastructuur van Tycoon 2FA werd verstoord in samenwerking met particuliere en publieke partners, waaronder Proofpoint, Microsoft, Europol, Cloudflare, Coinbase, Crowell, eSentire, Health-ISAC, Intel 471, Resecurity, The Shadowserver Foundation, SpyCloud en TrendAI.
Identiteitsfraude en misbruik van adminrechten behoren tot de grootste cyberrisico’s voor organisaties
Identiteitsfraude en misbruik van adminrechten behoren tot de belangrijkste cyberrisico’s voor organisaties, volgens Barracuda’s Managed XDR Global Threat Report (link). Eerdere cijfers lieten al zien dat firewalls een kritiek aanvalspunt zijn. Het rapport laat ook zien welke tactieken aanvallers gebruiken om binnen te dringen en hun mogelijkheden1
"Prominente cyberdreiging gaat tegen trend in en toont consistentie"
Het dreigingslandschap onderging het afgelopen jaar veel veranderingen op het gebied van gedrag, doelwitten en malwaregebruik. Veel dreigingsactoren zijn hiermee verdwenen. TA584 gaat tegen deze trend in en vertoont juist consistentie in gedragspatronen en het soort doelwitten.