Ov-chipkaart.nl lekt soms gegevens kaartgebruikers
De website ov-chipkaart.nl blijkt door een technisch probleem soms de reisgegevens van reizigers aan andere kaartgebruikers te tonen. Het gaat dan om zaken als rekeningnummer, naam, adres en woonplaats die soms zichtbaar zijn voor anderen en deels gewijzigd kunnen worden, zo meldt NRC.
Het lekken van de gegevens kwam onlangs aan het licht toen een kaarthouder een nieuw account aanmaakte en daarbij de reisgegevens van twee andere kaarthouders te zien kreeg. Het ging om een anonieme kaartgebruiker en een man uit Arnhem. Van deze man waren de adresgegevens, alsmede e-mailadres en rekeningnummers zichtbaar. Ook was het mogelijk om deze gegevens te wijzigen.
Trans Link Systems, het bedrijf achter de ov-chipkaart, bevestigt het probleem, hoewel het niet meer klachten zou hebben ontvangen. Er wordt nu getest met een update die het probleem moet verhelpen. Als alles goed gaat wordt de update dinsdag uitgerold. Twee miljoen ov-chipkaartgebruikers hebben op ov-chipkaart.nl een account.
De opvolging en verdere stappen ....
http://www.cbpweb.nl/Pages/pb_20120828-ov-chipkaart-ns-reisgegevens-marketing.aspx
http://webwereld.nl/beveiliging/43162-cbp-negeert-privacyschending-ov-chipkaart
tja
De enige remedie is het hele ding, inclusief alle toplui, meelopers en aanhang, dus met wortel en tak en een flink quarantainegebied, af te zetten, op te ruimen, uit te roeien. En dan wellicht een compleet andere club helemaal overnieuw laten beginnen. Met als eerste taak goed nadenken over wat zo'n systeem de reiziger kan en moet bieden.
Maar dat gaat niet gebeuren want "er is al zoveel geld ingestoken" (en dus verspild) en dus gaan we door met meer geld verspillen, zodat dit clubje chronische faalhazen mooi verder carriere kunnen maken en we nog jarenlang plezier van hun abjecte gestuntel gaan beleven. Geheel op onze kosten, uiteraard.
Verder lijkt het me verstandig dat de 'boete' op de anonieme kaart eraf moet en op anonieme kaarten abbo's geactiveerd kunnen worden. Als ze onze gegevens niet kunnen beveiligen hoeven ze ze ook niet te hebben.
Dit had nooit mogen gebeuren , nu meteen terug naar het papieren kaartje !
Nee hoor, maar nu je het zelf ter sprake brengt: in hoeverre/ in welke mate ben jij met die site verbonden?
Anoniem/ 19:53 bracht hetgeen ter sprake wat mij ook al opviel. Clickbait om site onder de aandacht te brengen, was mijn voorlopige conclusie, na het lezen van het bewuste artikel.
Niet dat er iets nuttigs op die website te lezen is. Begin eerst maar eens een correspondentiecursus journalistiek. Kost wat moeite, maar dan leer je wellicht leesbare tekst te produceren die mensen graag willen lezen, bijvoorbeeld vanwege de goede en betrouwbare informatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
