De Britse Housing Ombudsman Service onderzoekt een beveiligingsincident bij een externe IT-leverancier. Het incident trof dinsdag het case management-systeem van de dienst, waarmee klachten van huurders in de sociale huursector in Engeland worden behandeld.
Door het incident kunnen bewoners op dit moment geen nieuwe klachten indienen via het systeem. De dienst adviseert hen in de tussentijd te bellen of te mailen naar info@housing-ombudsman.org.uk.
Over de aard van het incident is nog weinig bekend. De Housing Ombudsman Service spreekt alleen van een beveiligingsincident bij de betrokken IT-leverancier en noemt geen aanvaller of type aanval. Ook is nog niet bevestigd of er gegevens zijn buitgemaakt.
De dienst zegt het incident te hebben ingedamd en werkt samen met de leverancier om de feiten te onderzoeken, waaronder de omvang van de betrokken gegevens. Ze kijkt nog uit of persoonsgegevens zijn geraakt en belooft daarover updates. De Information Commissioner’s Office, de Britse privacytoezichthouder, is op de hoogte gebracht.
Huurders en leaseholders krijgen de waarschuwing extra alert te zijn op phishingpogingen die van het incident gebruikmaken. De dienst raadt aan geen persoonsgegevens te delen bij ongevraagde berichten, tenzij de afzender met zekerheid te verifiëren is. Ondertussen werkt de Housing Ombudsman Service aan herstel van de systemen.
Voor Nederlandse organisaties die met externe IT-leveranciers werken is dit een bekend scenario: een incident bij een partij in de keten raakt al snel de eigen dienstverlening. Zorg dat contracten met leveranciers heldere afspraken bevatten over meldplicht en herstel, en wees voorbereid op een alternatief kanaal voor klanten als een kernsysteem uitvalt.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.