Gegevens 1 miljoen belastingbetalers door fout vernietigd
De gegevens van bijna een miljoen Engelse belastingbetalers zijn tussen 1997 en 2000 wegens een software probleem per ongeluk vernietigd. Het duurde drie jaar voordat de Britse belastingdienst achter het probleem kwam dat de software die oude zaken in de database moest verwijderen, ook actuele zaken vernietigde.
Door de fout zijn 364.000 mensen die nog 120 miljoen euro van de belastingdienst tegoed hadden onbekend. 22.000 mensen die bij elkaar 9 miljoen euro moesten betalen lijken ook niet mee te achterhalen. De belastingdienst erkende het probleem vorig jaar, maar de omvang van de fout is nu pas aan het licht gekomen.
Grote schuldige bleek een routine procedure te zijn die al 10 jaar werd gebruikt, maar niet het verschil tussen ouden en actuele zaken kon zien. De fout kwam pas aan het licht toen er een nieuw management informatie systeem werd gebruikt om de software te monitoren. Sinds de ontdekking heeft de belastingdienst een backupsysteem in gebruik genomen. (The Register)
nederlanders en actuele zaken vervangen door
verkeersgegevens of medische geheimen. Voelen jullie de bui
al hangen? Gooien we er nog een Microsoft SQL database tegen
aan zonder encryptie en rechtstreeks te benaderen via
diverse clients zonder antivirus en met internet toegang...
Als fouten maken zo lucratief is, kan men dan eigenlijk nog
wel spreken van een fout?
Sinds de ontdekking heeft de belastingdienst een
backupsysteem in gebruik genomen.
Een database systeem als deze zou geen delete functie mogen
hebben, maar een 'record-inactive status change' gekoppeld
aan een log systeem dat bijhoudt wie wat verandert.
Gelukkig hebben we in Nederl... oh laat maar.
Sinds de ontdekking heeft de belastingdienst een
backupsysteem in gebruik genomen.
Een database systeem als deze zou geen delete functie mogen
hebben, maar een 'record-inactive status change' gekoppeld
aan een log systeem dat bijhoudt wie wat verandert.
Gelukkig hebben we in Nederl... oh laat maar.
Ik voel me al een stuk prettiger als meer mensen zoals jij dit
soort software zouden schrijven.
En dit is echt niet sarcastisch bedoeld. Wat zijn dat voor eikels
daar in engeland.
Dit is nou wat ik bedoel. Altijd dat gezever over foutloze software
is niet mogelijk( kijk maar in andere artikelen). Terwijl het puur
licht aan een niet doordachte implemantatie en aan een niet
doordachte uiteenzetting wat de software moet doen, wat de
software niet moet doen, uiteraard alles met argumentatie.
Het bekijken van de situatie van verschillende invalshoeken is
tegenwoordig erg moeilijk voor mensen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
