Privacy
- Wat niemand over je mag weten
Gegevens 2200 klanten NS geblokkeerd
17-07-2020, 13:07 door [Account Verwijderd], 7 reacties
Laatst bijgewerkt: 17-07-2020, 13:25
De kranten vertellen ons vandaag (op het moment van schrijven) dat aanvallers de gegevens van NS klanten in handen hebben gekregen. De NS zegt zelf op de website dat er sprake is van "verdachte logins" en dat er mogelijk de NS-accounts "onrechtmatig zijn ingezien". Hoe het ook zij, de integrale tekst van de NS kan men lezen via onderstaande link:
https://nieuws.ns.nl/ns-blokkeert-2200-klantaccounts-na-verdachte-login/
Op de site van de NS staat onder andere het volgende:
De inbraak is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie wegens computervredebreuk.
https://nieuws.ns.nl/ns-blokkeert-2200-klantaccounts-na-verdachte-login/
Op de site van de NS staat onder andere het volgende:
NS heeft uit voorzorg circa 2.200 klantaccounts geblokkeerd, de betrokken klanten zijn hierover donderdagavond geïnformeerd. Bij onderzoek naar verdachte pogingen om in te loggen op Mijn NS, hebben experts vastgesteld dat de betreffende NS-accounts mogelijk onrechtmatig zijn ingezien. Uit voorzorg zijn de accounts geblokkeerd en zijn maatregelen genomen om herhaling te voorkomen. NS heeft aangifte van computervredebreuk bij de politie gedaan. Ook heeft NS melding gedaan bij de Autoriteit Persoonsgegevens.
Om toegang te krijgen tot de accounts is ingelogd met het e-mailadres en wachtwoord van de klant. Door de wijze waarop is ingelogd, neemt NS echter aan dat dit niet de klant zelf is geweest. Mogelijk wordt de combinatie van e-mailadres en wachtwoord ook voor andere websites gebruikt en is deze daar in verkeerde handen terechtgekomen. De 2.200 accounts zijn geblokkeerd met behoud van alle gegevens. Hiermee zijn de accounts nu veilig. NS adviseert deze klanten om een sterk nieuw wachtwoord in te stellen en niet dezelfde wachtwoorden voor meerdere accounts te gebruiken.
Een team gespecialiseerde IT-securityexperts en externe experts verricht op dit moment aanvullend onderzoek. Vooralsnog zijn er geen aanwijzingen dat gegevens zijn misbruikt. Als vervolgonderzoek tot nieuwe inzichten leidt, dan worden betrokken klanten hierover nader geïnformeerd.
Om toegang te krijgen tot de accounts is ingelogd met het e-mailadres en wachtwoord van de klant. Door de wijze waarop is ingelogd, neemt NS echter aan dat dit niet de klant zelf is geweest. Mogelijk wordt de combinatie van e-mailadres en wachtwoord ook voor andere websites gebruikt en is deze daar in verkeerde handen terechtgekomen. De 2.200 accounts zijn geblokkeerd met behoud van alle gegevens. Hiermee zijn de accounts nu veilig. NS adviseert deze klanten om een sterk nieuw wachtwoord in te stellen en niet dezelfde wachtwoorden voor meerdere accounts te gebruiken.
Een team gespecialiseerde IT-securityexperts en externe experts verricht op dit moment aanvullend onderzoek. Vooralsnog zijn er geen aanwijzingen dat gegevens zijn misbruikt. Als vervolgonderzoek tot nieuwe inzichten leidt, dan worden betrokken klanten hierover nader geïnformeerd.
De inbraak is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie wegens computervredebreuk.
Reacties (7)
Ben wel eens benieuwd wat de klanten te melden hebben hierover.
Wie een brief kreeg of een mail mag die van mij hier even posten.
Wie een brief kreeg of een mail mag die van mij hier even posten.
2FA! Inloggen met je OV Chipkaart en een wachtwoord. Met een apparaatje kan je je OV Chipkaart gewoon uitlezen. Dus dat bestaat al. Of je zet zo'n zuil in je computer kamer. Dat zou best wel gaaf zijn.
Door Anoniem: 2FA! Inloggen met je OV Chipkaart en een wachtwoord. Met een apparaatje kan je je OV Chipkaart gewoon uitlezen. Dus dat bestaat al. Of je zet zo'n zuil in je computer kamer. Dat zou best wel gaaf zijn.
Wat heeft de OV chipkaart nu te maken met de NS?Door Anoniem:
Door Anoniem: 2FA! Inloggen met je OV Chipkaart en een wachtwoord. Met een apparaatje kan je je OV Chipkaart gewoon uitlezen. Dus dat bestaat al. Of je zet zo'n zuil in je computer kamer. Dat zou best wel gaaf zijn.
Wat heeft de OV chipkaart nu te maken met de NS?De OV Chipkaart is de fysieke toegangspas tot de trein. Het is logisch deze ook te gebruiken voor virtuele toegang tot de NS site. Misschien kan je hem zelfs met de telefoon uitlezen.
Door Anoniem:
De OV Chipkaart is de fysieke toegangspas tot de trein. Het is logisch deze ook te gebruiken voor virtuele toegang tot de NS site. Misschien kan je hem zelfs met de telefoon uitlezen.
Niet alleen de trein hoor! Ik gebruik hem alleen voor de bus, dus dat argument is kul!Door Anoniem:
Door Anoniem: 2FA! Inloggen met je OV Chipkaart en een wachtwoord. Met een apparaatje kan je je OV Chipkaart gewoon uitlezen. Dus dat bestaat al. Of je zet zo'n zuil in je computer kamer. Dat zou best wel gaaf zijn.
Wat heeft de OV chipkaart nu te maken met de NS?De OV Chipkaart is de fysieke toegangspas tot de trein. Het is logisch deze ook te gebruiken voor virtuele toegang tot de NS site. Misschien kan je hem zelfs met de telefoon uitlezen.
Door Anoniem:
Door Anoniem:
De OV Chipkaart is de fysieke toegangspas tot de trein. Het is logisch deze ook te gebruiken voor virtuele toegang tot de NS site. Misschien kan je hem zelfs met de telefoon uitlezen.
Niet alleen de trein hoor! Ik gebruik hem alleen voor de bus, dus dat argument is kul!Door Anoniem:
Door Anoniem: 2FA! Inloggen met je OV Chipkaart en een wachtwoord. Met een apparaatje kan je je OV Chipkaart gewoon uitlezen. Dus dat bestaat al. Of je zet zo'n zuil in je computer kamer. Dat zou best wel gaaf zijn.
Wat heeft de OV chipkaart nu te maken met de NS?De OV Chipkaart is de fysieke toegangspas tot de trein. Het is logisch deze ook te gebruiken voor virtuele toegang tot de NS site. Misschien kan je hem zelfs met de telefoon uitlezen.
Dan maak je voor elke vervoerder een apart wachtwoord en gebruikersnaam aan. Ik vind het prima want ik vermijd het openbaar vervoer en de OV Chipkaart. Sinds de invoering ervan gebruik ik het openbaar vervoer niet meer. En velen met mij. Het OV is voor arme mensen zonder auto die corona op willen lopen.
Door Anoniem:
Dan maak je voor elke vervoerder een apart wachtwoord en gebruikersnaam aan. Ik vind het prima want ik vermijd het openbaar vervoer en de OV Chipkaart. Sinds de invoering ervan gebruik ik het openbaar vervoer niet meer. En velen met mij. Het OV is voor arme mensen zonder auto die corona op willen lopen.
Door Anoniem:
Door Anoniem:
De OV Chipkaart is de fysieke toegangspas tot de trein. Het is logisch deze ook te gebruiken voor virtuele toegang tot de NS site. Misschien kan je hem zelfs met de telefoon uitlezen.
Niet alleen de trein hoor! Ik gebruik hem alleen voor de bus, dus dat argument is kul!Door Anoniem:
Door Anoniem: 2FA! Inloggen met je OV Chipkaart en een wachtwoord. Met een apparaatje kan je je OV Chipkaart gewoon uitlezen. Dus dat bestaat al. Of je zet zo'n zuil in je computer kamer. Dat zou best wel gaaf zijn.
Wat heeft de OV chipkaart nu te maken met de NS?De OV Chipkaart is de fysieke toegangspas tot de trein. Het is logisch deze ook te gebruiken voor virtuele toegang tot de NS site. Misschien kan je hem zelfs met de telefoon uitlezen.
Dan maak je voor elke vervoerder een apart wachtwoord en gebruikersnaam aan. Ik vind het prima want ik vermijd het openbaar vervoer en de OV Chipkaart. Sinds de invoering ervan gebruik ik het openbaar vervoer niet meer. En velen met mij. Het OV is voor arme mensen zonder auto die corona op willen lopen.
Sorry hoor, het is OV is niet alleen voor "arme mensen". Ik ben dan ook niet echt rijk maar ik gebruik(te)
het OV bijvoorbeeld vaak omdat het beter is voor het mileu. En ik vond het ook altijd gezellig, je weet
nooit wat voor mensen je tegenkomt. Ik mis het eingenlijk wel een beetje
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
