Waarschuwing voor cyberaanval in de zorg

48055 Screenshot 2020 02 05 at 15.03.29
Karel Gosselink
2 minuten
Image
Cyberaanval
Z-CERT, het expertisecentrum voor cybersecurity in de zorg, waarschuwt voor een actieve phishingcampagne die al meerdere (zorg)organisaties heeft getroffen en zich verder lijkt te verspreiden in de gezondheidssector.

Mail met link naar Microsoft Forms

Volgens Z-CERT sturen de aanvallers een phishingmail met een link die de eindgebruiker naar een ‘Microsoft Forms’-formulier stuurt. Vanaf deze pagina wordt de gebruiker gevraagd om nog enkele keren te klikken om een beveiligd document te openen. De laatste stap is het invullen van een ‘verificatiecode’ op de officiële Microsoft-pagina. 

Omzeilen van beveiligingsregels

Door deze code in te vullen, geef je de aanvaller toegang tot het Microsoft-account. Omdat de gebruiker alle acties uitvoert binnen de legitieme Microsoft-omgeving, kunnen maatregelen als multifactorauthenticatie (MFA) en beveiligingsregels worden omzeild. 

Phishingmail van vertrouwd adres

Als een organisatie slachtoffer is geworden van deze campagne wordt de phishingmail verder doorgestuurd naar alle contacten in het adresboek van het slachtoffer. Zo lijkt het alsof de phishingmail van een vertrouwd adres afkomstig is. Eindgebruikers zijn daardoor mogelijk sneller geneigd om op links te klikken of de acties uit te voeren waar om wordt gevraagd.

Wat te doen?

  • Vul nooit een cijfer- of lettercode in op een Microsoft-pagina wanneer je hier onverwacht per e-mail of via een ander bericht om wordt gevraagd.
  • Let op de afzender. Een phishingmail kan afkomstig lijken van een bekende of betrouwbare afzender.
  • Twijfel je over een bericht? Voer de code niet in en neem contact op met je beheerder of servicedesk.

Webinar over informatiebeveiliging 

KNMT Academy, maandag 9 november 19.30 - 21.00 uur, gratis voor KNMT-leden

Zorgaanbieders moeten voldoen aan de NEN 7510-norm, de norm voor informatiebeveiliging in de zorg, waar ook cyberweerbaarheid onderdeel van uitmaakt. Om je te hierbij te helpen, heeft de KNMT het Handboek Informatiebeveiliging voor mondzorgpraktijken opgesteld, waarmee je voldoet aan de NEN-norm 

In een gratis webinar op maandag 9 november laten we zien wat de NEN 7510 voor jouw praktijk betekent en hoe je ermee aan de slag kunt gaan. Je leert werken met het Handboek Informatiebeveiliging en brengt de belangrijkste risico’s en maatregelen in beeld. 

Informatie en aanmelden webinar