Ov-chipkaart.nl lekt soms gegevens kaartgebruikers
De website ov-chipkaart.nl blijkt door een technisch probleem soms de reisgegevens van reizigers aan andere kaartgebruikers te tonen. Het gaat dan om zaken als rekeningnummer, naam, adres en woonplaats die soms zichtbaar zijn voor anderen en deels gewijzigd kunnen worden, zo meldt NRC.
Het lekken van de gegevens kwam onlangs aan het licht toen een kaarthouder een nieuw account aanmaakte en daarbij de reisgegevens van twee andere kaarthouders te zien kreeg. Het ging om een anonieme kaartgebruiker en een man uit Arnhem. Van deze man waren de adresgegevens, alsmede e-mailadres en rekeningnummers zichtbaar. Ook was het mogelijk om deze gegevens te wijzigen.
Trans Link Systems, het bedrijf achter de ov-chipkaart, bevestigt het probleem, hoewel het niet meer klachten zou hebben ontvangen. Er wordt nu getest met een update die het probleem moet verhelpen. Als alles goed gaat wordt de update dinsdag uitgerold. Twee miljoen ov-chipkaartgebruikers hebben op ov-chipkaart.nl een account.
De opvolging en verdere stappen ....
http://www.cbpweb.nl/Pages/pb_20120828-ov-chipkaart-ns-reisgegevens-marketing.aspx
http://webwereld.nl/beveiliging/43162-cbp-negeert-privacyschending-ov-chipkaart
tja
De enige remedie is het hele ding, inclusief alle toplui, meelopers en aanhang, dus met wortel en tak en een flink quarantainegebied, af te zetten, op te ruimen, uit te roeien. En dan wellicht een compleet andere club helemaal overnieuw laten beginnen. Met als eerste taak goed nadenken over wat zo'n systeem de reiziger kan en moet bieden.
Maar dat gaat niet gebeuren want "er is al zoveel geld ingestoken" (en dus verspild) en dus gaan we door met meer geld verspillen, zodat dit clubje chronische faalhazen mooi verder carriere kunnen maken en we nog jarenlang plezier van hun abjecte gestuntel gaan beleven. Geheel op onze kosten, uiteraard.
Verder lijkt het me verstandig dat de 'boete' op de anonieme kaart eraf moet en op anonieme kaarten abbo's geactiveerd kunnen worden. Als ze onze gegevens niet kunnen beveiligen hoeven ze ze ook niet te hebben.
Dit had nooit mogen gebeuren , nu meteen terug naar het papieren kaartje !
Nee hoor, maar nu je het zelf ter sprake brengt: in hoeverre/ in welke mate ben jij met die site verbonden?
Anoniem/ 19:53 bracht hetgeen ter sprake wat mij ook al opviel. Clickbait om site onder de aandacht te brengen, was mijn voorlopige conclusie, na het lezen van het bewuste artikel.
Niet dat er iets nuttigs op die website te lezen is. Begin eerst maar eens een correspondentiecursus journalistiek. Kost wat moeite, maar dan leer je wellicht leesbare tekst te produceren die mensen graag willen lezen, bijvoorbeeld vanwege de goede en betrouwbare informatie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
