Privacy Zeker lekt klantgegevens door menselijke e-mailfout
Privacy Zeker, een bedrijf dat ondernemers en zzp'ers helpt bij het voldoen aan de privacywetgeving, heeft door een menselijke e-mailfout de gegevens van klanten gelekt. Het bedrijf verstuurde een e-mail met daarin de namen en e-mailadressen van klanten in het CC-veld in plaats van het BCC-veld.
Het ging om bijna 200 e-mailadressen, zo blijkt uit een screenshot dat Security.NL ontving. Privacy Zeker stuurde klanten vervolgens een e-mail waarin het excuses maakt voor het datalek. "Door een menselijke fout zijn de e-mailadressen van een klein deel van ons klantenbestand niet in bcc gezet. Omdat er nu persoonsgegevens onbedoeld zijn gedeeld is er sprake van een datalek", aldus het bedrijf.
Privacy Zeker zegt dat het datalek bij de Autoriteit Persoonsgegevens wordt gemeld. Ook zal het intern maatregelen nemen om herhaling te voorkomen. Klanten die de betreffende e-mail hebben ontvangen is gevraagd om die te verwijderen.
Aanvulling: oh nee, 3: vroeger of later worden jouw gegevens gelekt (dat ze worden misbruikt is niet zeker, maar die kans bestaat wel).
behalve als het allemaal info@ email adressen zijn :p
Jij werkt zeker niet voor een groot bedrijf, luiheid en onkunde -> grote bedrijven zullen altijd de afweging doen over het kosten/baten verhaal.
Denk dat je met opmerking niet bij een groot bedrijf aan de slag kunt of ooit zal gaan.
Over dit probleem: maak een webmail formulier met alleen een BCC veld zodat je nooit meer dit soort ellende zal hebben..
Jij werkt zeker niet voor een groot bedrijf, luiheid en onkunde -> grote bedrijven zullen altijd de afweging doen over het kosten/baten verhaal.
Denk dat je met opmerking niet bij een groot bedrijf aan de slag kunt of ooit zal gaan.
Dat het tot nu toe goed ging, betekend dat men echt wel van dit verschil op de hoogte is.
Je weet echter dat er door slordigheid soms vergissingen gemaakt worden. Zolang mensen de keuze tussenbeide velden hebben, zal dit soms gebeuren. De oplossing is om dit soort mail te versturen via een systeem waar die keuze er niet is.
Verder kun je ook via de mailserver een grens zetten in het aantal adressen in het CC veld. Bij meer adressen weigert de server de mail te accepteren.
Het wrange is nu dat deze firma juist op de hoogte moet zijn van dit soort technieken die menselijke fouten helpen voorkomen.
Of gaat het er alleen om de reputatieschade zoveel mogelijk te beperken?
Of gaat het er alleen om de reputatieschade zoveel mogelijk te beperken?
Het betreft niet de inhoud van de mail maar het delen van e-mailadressen die niet voor de andere ontvangers bestemd zijn, een e-mailadres is (meestal) een persoonsgegeven.
Of gaat het er alleen om de reputatieschade zoveel mogelijk te beperken?
Het betreft niet de inhoud van de mail maar het delen van e-mailadressen die niet voor de andere ontvangers bestemd zijn, een e-mailadres is (meestal) een persoonsgegeven.
Alleen het lekken van bijna 200 e-mailadressen zonder gevoelige context is niet ernstig genoeg om als datalek bij de AP te moeten melden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
