Hack treft Autoriteit Persoonsgegevens en Raad voor de rechtspraak door Ivanti-lek

Een kwetsbaarheid in Ivanti Endpoint Manager Mobile heeft geleid tot datalekken bij de Autoriteit Persoonsgegevens en de Raad voor de rechtspraak. Beide instanties namen direct maatregelen, terwijl het Nationaal Cyber Security Centrum waarschuwt dat het misbruik wijdverbreider is dan aanvankelijk gedacht. Twee overheidsinstanties getroffen De Autoriteit Persoonsgegevens (AP) en de Raad voor de rechtspraak (Rvdr) zijn getroffen door misbruik van een beveiligingslek in Ivanti Endpoint Manager Mobile (EPMM), software die wordt gebruikt voor het beheer en de beveiliging van mobiele apparaten. Het Nationaal Cyber Security Centrum (NCSC) werd op 29 januari door Ivanti geïnformeerd over de kwetsbaarheden. Kort daarna bleek dat in ieder geval bij de AP en de Rvdr ongeautoriseerde toegang is verkregen.