Datalek / pishing vanuit loket.nl

[StructuurE8]

Goedemorgen,

Het lijkt erop dat er is een datalek bij loket.nl, zij bieden HR dienstverlening. Vanuit hun domein worden emails verstuurd voor uitnodigingen voor webinars. Bijzondere is dat de pishing mails gepersonaliseerd zijn naar gelang de functie van de persoon.

Zowel privé email als zakelijk email adres is hierbij gelekt.

[Erw!n]

Op hun website is een nieuwsartikel gepubliceerd dat mogelijk relevant is: https://loket.nl/nieuws/waarschuwing-voor-phishingmail-uit-naam-van-loket/.

Op basis van het nieuwsbericht lijkt het erop dat voor deze e-mails een gecompromitteerd account binnen de webapplicatie is gebruikt. Het is daarnaast echter een gemiste kans dat er nog een DMARC none policy actief is, waardoor aanvullende bescherming tegen misbruik van het loket.nl domein ontbreekt.