Vraag over opmerking in artikel Rode Kruis

[kodak]

In het artikel nieuws: Datalekhack op Rode Kruis vond plaats door ongepatchte Zoho ManageEng... van @Tijs Hofmans staat de volgende opmerking:

Opvallend is dat het Rode Kruis niet met stelligheid wil zeggen of er gegevens zijn buitgemaakt.

Uit de tekst lijkt niet duidelijk opgemaakt te kunnen worden waarom het opvallend is. De extra informatie gaat niet in waarom het opvallend is. Uit de bronen valt het ook niet op te maken, bijvoorbeeld omdat er eerder ook al geen stelligheid was. Daarmee is het raden waaruit de opvallendheid nu blijkt.

[MAX3400]

For example, we understand that the average time to identify a data breach is 212 days**.

Dat dus. Dat het evident is dat er langere tijd toegang is geweest tot de systemen en dat er ook records "weggekopieerd" zijn, dat lijkt te kloppen. Maar ze verbergen zich nu opvallend achter het feit dat niemand weet of & waar die gegevens zijn en of ze ook als buit (sic) verkocht/verhandeld/misbruikt worden.

[Tijs Hofmans]

Ik vond dat wel opvallen omdat ik dacht dat het wel in de logs zou hebben gestaan. Maar misschien te veel speculatie mijnerzijds dus haal ik het wel weg.

[kodak]

Het is geen vreemde gedachte dat er ergens uit op te maken zou moeten zijn dat gegevens gelekt zijn. Ik weet niet precies wat er in Zwitserland verplicht is, maar in de EU is er niet zomaar een eis van verantwoordelijkheid te weten hoe persoonsgegevens verwerkt zijn.