ANWB waarschuwt klanten webwinkel voor datalek
De ANWB heeft klanten van de eigen webwinkel gewaarschuwd nadat onbevoegden mogelijk hun gegevens hebben ingezien. Volgens de Wielrijdersbond is door een fout van een it-leverancier een bestand met verkoopgegevens van de ANWB Webwinkel onbeschermd op internet terechtgekomen en door Google geïndexeerd.
Het betreft hier gegevens over aankopen in de ANWB Webwinkel waarin namen, adressen, telefoonnummers, betaalvoorkeuren en e-mailadressen van klanten voorkomen. Volgens de ANWB kunnen de zichtbaar geworden gegevens door cybercriminelen voor phishing worden gebruikt. Na ontdekking van het datalek zijn de betreffende persoonsgegevens afgeschermd en ontoegankelijk gemaakt. In totaal zouden de gegevens van 95.000 mensen risico hebben gelopen.
"De ANWB hanteert uiterst strenge richtlijnen voor de beveiliging van klantgegevens. Ook onze leveranciers moeten aan strenge eisen voldoen. Helaas hebben we ondanks alle zorgvuldigheid die wij betrachten, dit datalek niet kunnen voorkomen. Wij bieden hiervoor onze excuses aan en hebben aanvullende maatregelen getroffen waardoor deze fout niet meer kan worden gemaakt", aldus de Wielrijdersbond in een e-mail aan getroffen klanten.
Gelukkig is het niet de overheid want de overheid is waardeloos in informatiebeveiliging terwijl bedrijven - oh wacht.
Het bedrijf dat inzage wil hebben in alle vervoersdata .
Het verdienmodel : kilometerheffing etc.
De organisatie die samen met NXP een geheime deal heeft
voor en met het gebruik van vervoers-gebruikers-locatiedata van oa Ecall.
Dat bedrijf ?
De ANWB ?
Neehoor, waarborgen etc haha
Alle data is veilig.
Krijgen alle gebruikers nu al hun geld terug + €50.000 wegens gestolen data ??
Het bedrijf dat inzage wil hebben in alle vervoersdata .
Het verdienmodel : kilometerheffing etc.
De organisatie die samen met NXP een geheime deal heeft
voor en met het gebruik van vervoers-gebruikers-locatiedata van oa Ecall.
Dat bedrijf ?
De ANWB ?
Neehoor, waarborgen etc haha
Alle data is veilig.
De kans dat verkeerd wordt bezorgd is gelijk of kleiner dan via de post.
En wat betreft sites die niet alles via HTTPS doen, dat hoeft ook alleen met privacy/misbruik-gevoelige info. verkeersinformatie via http is echt geen probleem ;-)
Paul
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
