Sonos lekt e-mailadressen honderden klanten via cc-blunder
Speakerfabrikant Sonos heeft door een blunder de e-mailadressen van honderden klanten gelekt. Het bedrijf reageerde op vragen van klanten over het niet meer uitbrengen van updates voor oudere modellen, maar had onbedoeld in het cc-veld 450 e-mailadressen vermeld.
Die waren zodoende voor alle ontvangers van het bericht zichtbaar. Sonos laat in een verklaring tegenover de BBC weten dat het aan alle klanten excuses heeft gemaakt en processen heeft doorgevoerd die herhaling in de toekomst moeten voorkomen. Het komt nog altijd voor dat e-mailadressen lekken door het niet gebruiken van bcc, maar cc. Vorig jaar overkwam dit de gemeente Etten-Leur waardoor de e-mailadressen van tweeduizend inwoners na een cc-blunder op straat kwamen te liggen.
Hoe komt het toch dat mailclients en -servers daar niet al lang standaardbeveiligingen tegen hebben die ook standaard aan staan? Het is niet bepaald een nieuw probleem, het is typisch een steekje dat mensen makkelijk laten vallen, en dus leent het zich bij uitstek voor wat automatisering om dat te verbeteren.
De baten komen niet in de boekhouding voor en de kosten wel, dan wordt de managementkeuze zeer voorspelbaar.
Het lijkt zo'n ongelofelijk simpel probleem om op te lossen: gewoon een popup met daarin de vraag "Hee, je hebt >20 mensen in de cc in plaats van de bcc. Weet je het zeker?" Bestaat er zoiets? #durftevragen
Dat komt door het afperken van gebieden van verantwoordelijkheid. De makers/beheerders van e-mail servers vinden
het "niet hun probleem" dat gebruikers van die servers fouten maken. Dus gaan ze daar niks aan doen.
En als ze er op aangesproken zouden worden, dan zouden ze komen met irrelevant geleuter over toepassingen die het
wel nodig hebben dat er naar veel ontvangers gestuurd wordt (mailinglijsten ofzo). En dat ze niet de mogelijkheden van
gebruiker A willen beperken voor de fouten die gebruiker B maakt.
Dit is een patroon wat je vaker ziet, en wat er voor zorgt dat er niet echt stappen gemaakt kunnen worden.
Waar mogelijk moet je zulke mail scripten/automatiseren om human error zoveel mogelijk te voorkomen
Hier zit op de mailserver een vrij lage limiet op het aantal mails dat de gewone gebruikers per dag mogen versturen. Alleen de accounts die mailings versturen mogen meer per dag versturen.
Dan kan het nog steeds mis gaan, maar deze accounts hebben wel meer ervaring met versturen.
Bluetooth en microfoon erin en een app, gaaf joh
en handig
Ja, dan vraag je er toch gewoon om ?
De rest van de lekken komen ook nog wel.
(Los van deze cc-blunder)
Dit soort dingen hoor je af te vangen door gebruik te maken van een speciaal programma / script waardoor het voor de gebruiker niet mogelijk is dit soort fouten te maken.
Het is niet heel moeilijk om dit via een web applicatie te doen die er voor zorgt dat de gebruiker geen CC/BCC keuze heeft. Enkel de klant aanvinken en de applicatie regelt de rest.
Maar zolang mensen nog steeds met excel exporten e.d werken zul je dit soort lekken blijven houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?