Groot datalek bij Ernst & Young na hack op supportsyteem
Accountancy- en adviesreus Ernst & Young (EY) heeft te kampen met een ernstig datalek. Een extern ticketsysteem, dat door de IT-afdeling van het bedrijf wordt gebruikt, is geïnfiltreerd door hackers. Hierdoor zijn mogelijk gevoelige belastingdocumenten en financiële gegevens van klanten op straat gekomen.
De cyberinbraak vond plaats tussen 28 maart en 12 april, maar werd pas op 23 april door EY opgemerkt, zo meldt BleepingComputer. Uit extern onderzoek blijkt dat de aanvallers diverse documenten hebben gedownload die gebruikt worden voor belastingaangiften. Het is nog onduidelijk om hoeveel gedupeerde klanten het precies gaat en of er ook Nederlandse cliënten zijn getroffen.
Geen aanwijzingen voor misbruik van data
EY benadrukt dat het lek inmiddels is gedicht en dat er geen aanwijzingen zijn dat de gestolen data al misbruikt zijn. Ook heeft tot nog toe geen enkele ransomware- of gijzelsoftwaregroep de verantwoordelijkheid voor de cyberaanval opgeëist.
Om getroffen klanten tegemoet te komen, biedt de multinational – die vorig jaar een omzet van ruim 53 miljard dollar boekte – hen een gratis identiteitsbewakingsdienst aan voor de duur van twee jaar. De autoriteiten zijn direct op de hoogte gesteld.
