Waarschuwing voor cyberaanval in de zorg
Mail met link naar Microsoft Forms
Volgens Z-CERT sturen de aanvallers een phishingmail met een link die de eindgebruiker naar een ‘Microsoft Forms’-formulier stuurt. Vanaf deze pagina wordt de gebruiker gevraagd om nog enkele keren te klikken om een beveiligd document te openen. De laatste stap is het invullen van een ‘verificatiecode’ op de officiële Microsoft-pagina.
Omzeilen van beveiligingsregels
Door deze code in te vullen, geef je de aanvaller toegang tot het Microsoft-account. Omdat de gebruiker alle acties uitvoert binnen de legitieme Microsoft-omgeving, kunnen maatregelen als multifactorauthenticatie (MFA) en beveiligingsregels worden omzeild.
Phishingmail van vertrouwd adres
Als een organisatie slachtoffer is geworden van deze campagne wordt de phishingmail verder doorgestuurd naar alle contacten in het adresboek van het slachtoffer. Zo lijkt het alsof de phishingmail van een vertrouwd adres afkomstig is. Eindgebruikers zijn daardoor mogelijk sneller geneigd om op links te klikken of de acties uit te voeren waar om wordt gevraagd.
Wat te doen?
- Vul nooit een cijfer- of lettercode in op een Microsoft-pagina wanneer je hier onverwacht per e-mail of via een ander bericht om wordt gevraagd.
- Let op de afzender. Een phishingmail kan afkomstig lijken van een bekende of betrouwbare afzender.
- Twijfel je over een bericht? Voer de code niet in en neem contact op met je beheerder of servicedesk.
Webinar over informatiebeveiliging
KNMT Academy, maandag 9 november 19.30 - 21.00 uur, gratis voor KNMT-leden
Zorgaanbieders moeten voldoen aan de NEN 7510-norm, de norm voor informatiebeveiliging in de zorg, waar ook cyberweerbaarheid onderdeel van uitmaakt. Om je te hierbij te helpen, heeft de KNMT het Handboek Informatiebeveiliging voor mondzorgpraktijken opgesteld, waarmee je voldoet aan de NEN-norm
In een gratis webinar op maandag 9 november laten we zien wat de NEN 7510 voor jouw praktijk betekent en hoe je ermee aan de slag kunt gaan. Je leert werken met het Handboek Informatiebeveiliging en brengt de belangrijkste risico’s en maatregelen in beeld.