HP lekt per ongeluk persoonsgegevens 140.000 mensen
De Japanse afdeling van Hewlett-Packard heeft per ongeluk de persoonsgegevens van 139.583 Japanners op het internet gezet. Het ging om namen, adresgegevens en telefoongegevens die de Amerikaanse computerfabrikant via enquêteformulieren en aanvraagformulieren voor seminars had verzameld. Een week lang was de informatie vorige maand voor iedereen toegankelijk. Volgens HP is het zeker dat de gegevens via het internet zijn opgevraagd, maar heeft het nog geen meldingen ontvangen dat de informatie ook daadwerkelijk misbruikt is.
zijn opgevraagd, maar heeft het nog geen meldingen ontvangen
dat de informatie ook daadwerkelijk misbruikt is."
Alsof DAT belangrijk is. De kans DAT het gebeurt is groot.
gegevens zijn misbruikt. Het is niet erg veelzeggend dat er sinds deze lek
vorige week nog geen misbruik bekend is.
schade claim geven.
een publieke FTP account gezet had?
En dat soort bedrijven als HP mogen ze van mij nou eens een
dikke
schade claim geven.
Ja inderdaad, het is toch absurt dat MS een claim van $900
Milj. krijgt omdat hij standaard software in zijn EIGEN
pakket meelevert.
En een groot bedrijf als HP dat privegegevens lekt hier
gewoon mee wegkomt.
"Volgens HP is het zeker dat de gegevens via het
internet zijn opgevraagd, maar heeft het nog geen meldingen
ontvangen dat de informatie ook daadwerkelijk misbruikt
is."
Alsof DAT belangrijk is. De kans DAT het gebeurt is
groot.
hebben durven toegeven dat de gegevens zijn opgehaald (lees:
gestolen). Meestal krijg je een wauwelverhaal dat het er wel
gestaan heeft maaaaaar wees niet bang want niemand heeft het
gezien...
Net zo per ongeluk als die dodo van KPN die toen een
complete backup op
een publieke FTP account gezet had?
backup van het klantenbestand op een homedir van een gewone
gebruiker gezet omdat de naam van die gebruiker leek op de
naam van de betreffende beheerder.
[url=http://www.security.nl/article/17835/1]*klik*[/url]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
