Tweefactorauthenticatie

Infostealer-malware kopieerde actieve Claude-sessies van besmette computers, waarna aanvallers zonder wachtwoord of 2FA de gebruikslimieten leegtrokken. Anthropic logde de sessies uit, verwijderde opgeslagen betaalmethodes en betaalde ongeautoriseerde kosten terug.

De inbraak bij Transport for London begon met een telefoontje naar de helpdesk en kostte 39 miljoen pond. Waarom het herstelkanaal je zwakst bewaakte toegangspoort is, bij Meta, bij Google en bij jezelf.

Het advies om een wachtwoordmanager te gebruiken klopt nog steeds. Maar aanvallers mikken nu op de kluis zelf, en dat vraagt een andere voorzorg dan de vraag of je er een hebt.

Je screent de beveiliging van je IT-leverancier, maar je accountant beheert dezelfde gevoelige data met vaak zwakkere beveiliging en blijft buiten je risicoanalyse. De Ernst & Young-hack laat zien waarom dat het echte gat is.