Door iatomory: Ik schrijf dat het informeren van de betrokkenen de verantwoordelijkheid is van de verwerkingsverantwoordelijke en niet die van Troy Hunt/HIBP. De betere weg is dus, eventueel met die gelekte gegevens in de hand, uitzoeken wie de verwerkingsverantwoordelijke is en daar het incident melden. Probleem zie eerder teksten: dat mag niet van de GDPR Oplossing van de onderzoeker: stap naar Troy Hunt. Laat het in zijn database opnemen. Hij heeft meer contacten. Die verantwoordelijke is uiteindelijk ook gevonden in dit geval. Nope die heeft zichzelf gemeld nadat het bij hem in de dtabase zat. Het zou kunnen dat google moasic via de browser zijn gaan reclameren. Die controleren tegenwoordig of ergens het passwoord gelekt is. Hoe komen die aan de gegevens? Mijn probleem zit hem echter in het proces daarna. (Toegegeven, je kan kritiek hebben op de situatie dat Covve zo laat pas hier melding van maakte. Echter zijn zij juridisch verantwoordelijk en kunnen daar op aangesproken worden. Ze hebben ...