Privacy
- Wat niemand over je mag weten
Allekabels.nl - Waarschuwing aangaande uw persoonlijke gegevens
04-02-2021, 19:23 door Anoniem, 23 reacties
Meer mensen dit mailtje gehad?
===
Beste,
Via deze weg willen wij informeren over een mogelijk datalek aan onze zijde waarbij ca. 5000 klantgegevens gelekt zijn. U ontvangt deze mail omdat uw gegevens deel uitmaken van deze set.
We hebben dit lek uit voorzorg ook gemeld bij de Autoriteit Persoonsgegevens.
We zijn op onderzoek uitgegaan en hebben geconstateerd dat er excessief klantdata is opgehaald door een medewerker (vermoedelijk vanuit een thuiswerksituatie).
Op basis van deze vervelende constatering hebben wij onze interne systemen strenger beveiligd waardoor dergelijke praktijken niet meer door onze medewerkers uitgevoerd kunnen worden in de toekomst.
We hebben tevens een project gedefinieerd waardoor we vanaf maart 2021 de e-mailadressen van onze klanten niet meer zonder encryptie zullen delen met onze partners. Op deze manier willen we een mogelijk datalek buiten onze eigen systemen ook voorkomen.
Zodra de nieuwe encrypted e-mail database online is gegaan, zullen we u een bericht sturen.
Met vriendelijke groet,
Constantijn Sxx.
===
Heb in ieder geval mijn wachtwoord gewijzigd (nee, combinatie inlognaam/wachtwoord is nergens anders gebruikt) en gecheckt of er gekke bestellingen in mijn account staan.
===
Beste,
Via deze weg willen wij informeren over een mogelijk datalek aan onze zijde waarbij ca. 5000 klantgegevens gelekt zijn. U ontvangt deze mail omdat uw gegevens deel uitmaken van deze set.
We hebben dit lek uit voorzorg ook gemeld bij de Autoriteit Persoonsgegevens.
We zijn op onderzoek uitgegaan en hebben geconstateerd dat er excessief klantdata is opgehaald door een medewerker (vermoedelijk vanuit een thuiswerksituatie).
Op basis van deze vervelende constatering hebben wij onze interne systemen strenger beveiligd waardoor dergelijke praktijken niet meer door onze medewerkers uitgevoerd kunnen worden in de toekomst.
We hebben tevens een project gedefinieerd waardoor we vanaf maart 2021 de e-mailadressen van onze klanten niet meer zonder encryptie zullen delen met onze partners. Op deze manier willen we een mogelijk datalek buiten onze eigen systemen ook voorkomen.
Zodra de nieuwe encrypted e-mail database online is gegaan, zullen we u een bericht sturen.
Met vriendelijke groet,
Constantijn Sxx.
===
Heb in ieder geval mijn wachtwoord gewijzigd (nee, combinatie inlognaam/wachtwoord is nergens anders gebruikt) en gecheckt of er gekke bestellingen in mijn account staan.
Reacties (23)
@ Beste anoniem, TS,
Hartelijk dank voor deze melding!
Het is altijd prima om een waarschuwing m.b.t. Internetveiligheid met anderen te delen.
Hartelijk dank voor deze melding!
Het is altijd prima om een waarschuwing m.b.t. Internetveiligheid met anderen te delen.
Potjan Pielekes!
Niet alleen de programmeurs van de overheid (GGD) zijn prutsers, maar ook de programmeurs van het bedrijfsleven (allekabels.n). Waar moet dat heen in deze ICT-wereld?
Niet alleen de programmeurs van de overheid (GGD) zijn prutsers, maar ook de programmeurs van het bedrijfsleven (allekabels.n). Waar moet dat heen in deze ICT-wereld?
Daarom koop ik niet bij Webwinkels waar ik (als particulier) een account moet aanmaken.
Lijkt mr wel zo beilig.
Of ben ik naief?
Lijkt mr wel zo beilig.
Of ben ik naief?
Ik heb hem ook gehad. Opvallend is dat ze geen uitspraken doen over welke gegevens zijn gelekt (behalve een e-mailadres liggen NAW-gegevens ook voor de hand) en of er wel of geen aanleiding is om een wachtwoordreset te moeten doen (ik wil wel even horen of die behoorlijk gehasht zijn en of die thuiswerkende medewerker toegang tot de wachtwoorddatabase had).
Je herinnert me eraan dat ik die vragen aan allekabels wil stellen. Ik ga het meteen doen.
Je herinnert me eraan dat ik die vragen aan allekabels wil stellen. Ik ga het meteen doen.
Vraag dan meteen even of ze het proces van wachtwoord wijzigen kunnen verbeteren: eenmaal ingelogd kan je zonder controle (bijvoorbeeld via een mail naar je mailadres) het wachtwoord wijzigen. Je kan dus buitengesloten worden als je wachtwoord gelekt is.
Het liefst heb ik dat 2FA verplicht wordt gesteld. Ik vertel wel eens dat ik een kleine 40 accounts met 2FA heb. Dat vindt men dat veel, maar die 40 accounts is een klein percentage van alle accounts die je hebt (een een aantal zijn voor toegang tot een aantal NASjes die ik beheer).
Het liefst heb ik dat 2FA verplicht wordt gesteld. Ik vertel wel eens dat ik een kleine 40 accounts met 2FA heb. Dat vindt men dat veel, maar die 40 accounts is een klein percentage van alle accounts die je hebt (een een aantal zijn voor toegang tot een aantal NASjes die ik beheer).
Op het emailadres dat ik (uitsluitend) gebruikt heb voor AlleKabels word ik inmiddels bestookt met emails van de 'Rabobank' dat mijn pas verloopt en ik een nieuwe moet aanvragen.Ziet er wel gelikt uit: kan zelfsr een qr-code scannen (die wordt trouwens geblokkeerd door mijn instellingen). En ik heb geen waarschuwing gehad van AlleKabels, dus waarschijnlijk weten ze nog niet wat er precies gestolen is.
Door Anoniem: Daarom koop ik niet bij Webwinkels waar ik (als particulier) een account moet aanmaken.
Lijkt mr wel zo beilig.
Of ben ik naief?
Dat doe ook, al mijn accounts verwijderd en vraag me even goed af of dat zin heeft, ze bewaren toch je gegevens.Lijkt mr wel zo beilig.
Of ben ik naief?
Je kunt zo voorzichtig zijn als je wil, andere verpesten het voor jou.
Door Anoniem:
Je kunt zo voorzichtig zijn als je wil, andere verpesten het voor jou.
Yup, ik krijg zelfs brieven thuis gestuurd tegenwoordig.Door Anoniem: Daarom koop ik niet bij Webwinkels waar ik (als particulier) een account moet aanmaken.
Lijkt mr wel zo beilig.
Of ben ik naief?
Dat doe ook, al mijn accounts verwijderd en vraag me even goed af of dat zin heeft, ze bewaren toch je gegevens.Lijkt mr wel zo beilig.
Of ben ik naief?
Je kunt zo voorzichtig zijn als je wil, andere verpesten het voor jou.
Door Anoniem: Potjan Pielekes!
Niet alleen de programmeurs van de overheid (GGD) zijn prutsers, maar ook de programmeurs van het bedrijfsleven (allekabels.n). Waar moet dat heen in deze ICT-wereld?
Niet alleen de programmeurs van de overheid (GGD) zijn prutsers, maar ook de programmeurs van het bedrijfsleven (allekabels.n). Waar moet dat heen in deze ICT-wereld?
Ooit al met een CRM systeem gewerkt, met zo'n uitspraak denk ik eerder van niet ?
De dader was hier geen order picker want die kan niet van thuis uit werken.
Dus dan zitten we bij marketing, IT, customer support, finance, ..
De laagste categorie van werknemers is dan customer support, als die het e-mail adres en NAW gegevens van een klant al niet meer kan inkijken dan hoop ik dat je als klant nooit hoeft te bellen met deze customer support om bijvoorbeeld je adres te laten aanpassen.
Heb wel eens daar besteld, maar volgens mij geen account aangemaakt, is niet verplicht.
Maar heb ook geen email hierover gehad.
Zouden bestellingen zonder account daarvan de email adressen niet ook gewoon bewaard blijven? (mogelijk gekoppeld aan orders/facturen/etc)
Maar heb ook geen email hierover gehad.
Zouden bestellingen zonder account daarvan de email adressen niet ook gewoon bewaard blijven? (mogelijk gekoppeld aan orders/facturen/etc)
Ik ken mensen en die maken ergens een account aan en vergeten die daarna zonder password ergens op te slaan enzo. Beetje sip, maarja.
Door Anoniem:
Ooit al met een CRM systeem gewerkt, met zo'n uitspraak denk ik eerder van niet ?
.
De prutsers van de GGD, Allekabels.nl eva kennelijk ook niet en als ze er wel mee werken, dan is het CRM-systeem ook prutswerk.Door Anoniem: Potjan Pielekes!
Niet alleen de programmeurs van de overheid (GGD) zijn prutsers, maar ook de programmeurs van het bedrijfsleven (allekabels.n). Waar moet dat heen in deze ICT-wereld?
Niet alleen de programmeurs van de overheid (GGD) zijn prutsers, maar ook de programmeurs van het bedrijfsleven (allekabels.n). Waar moet dat heen in deze ICT-wereld?
Ooit al met een CRM systeem gewerkt, met zo'n uitspraak denk ik eerder van niet ?
.
Door Anoniem: Ik ken mensen en die maken ergens een account aan en vergeten die daarna zonder password ergens op te slaan enzo. Beetje sip, maarja.
Ja die ken ik ook, sommige vullen we complex wachtwoord in, vergeten wachtwoord...
Wanneer weer nodig doen ze "reset password" aanvraag, dan weer hetzelfde, complex en niet noteren.
Door Anoniem:
Ja die ken ik ook, sommige vullen we complex wachtwoord in, vergeten wachtwoord...
Wanneer weer nodig doen ze "reset password" aanvraag, dan weer hetzelfde, complex en niet noteren.
Door Anoniem: Ik ken mensen en die maken ergens een account aan en vergeten die daarna zonder password ergens op te slaan enzo. Beetje sip, maarja.
Ja die ken ik ook, sommige vullen we complex wachtwoord in, vergeten wachtwoord...
Wanneer weer nodig doen ze "reset password" aanvraag, dan weer hetzelfde, complex en niet noteren.
Oh dat doe ik ook altijd. Waarom zou je een hele administratie van al die wachtwoorden bijhouden die je toch haast
nooit nodig hebt, als je ze gewoon kunt resetten bij behoefte?
Door Anoniem:
Ja die ken ik ook, sommige vullen we complex wachtwoord in, vergeten wachtwoord...
Wanneer weer nodig doen ze "reset password" aanvraag, dan weer hetzelfde, complex en niet noteren.
Doe ik ook in combinatie met een uniek mailadres. Vaak laat ik de browser wel het wachtwoord onthouden en na de dienst verwijder ik het account. Vooraf zoek ik of je dit laatste zelf kunt doen, zo niet dan opzoek naar andere dienstverlener.Door Anoniem: Ik ken mensen en die maken ergens een account aan en vergeten die daarna zonder password ergens op te slaan enzo. Beetje sip, maarja.
Ja die ken ik ook, sommige vullen we complex wachtwoord in, vergeten wachtwoord...
Wanneer weer nodig doen ze "reset password" aanvraag, dan weer hetzelfde, complex en niet noteren.
Overigens zo ver komt het meestal niet, als ik zie dat een site spyware bevat dan houdt het daar al op. Wat ik online koop kun je dan ook op één hand tellen per jaar.
Niet alleen de programmeurs van de overheid (GGD) zijn prutsers, maar ook de programmeurs van het bedrijfsleven (allekabels.n). Waar moet dat heen in deze ICT-wereld?
Voorstellen voor een ICT-project zijn als een eerste testrapport van een corona-app:op papier lijkt het allemaal prachtig, maar in de praktijk haalt het (indien echt alle voor- en nadelen worden meegenomen) weinig uit.
Het kost alleen een boel geld. Dat is het enige dat vooraf al voor 100% zeker is.
Door Anoniem: Daarom koop ik niet bij Webwinkels waar ik (als particulier) een account moet aanmaken.
Lijkt mr wel zo beilig.
Of ben ik naief?
Lijkt mr wel zo beilig.
Of ben ik naief?
is wel lastig als je daardoor geen factuur kunt downloaden die ze niet bij het product meer stoppen.
Opsec les één. Maak altijd gebruik van nep gegevens en gebruik nooit je echte e-mail.
Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Door Anoniem: Opsec les één. Maak altijd gebruik van nep gegevens en gebruik nooit je echte e-mail.
Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Ik heb bij een drogist iets bestelt en daar werd mijn geboorte datum gevraagd, ik had ook zo iets dat vul ik verkeerd in
maar volgens is dat in dit geval strafbaar.
https://www.security.nl/posting/434893/Juridische+vraag%3A+mag+je+valse+gegevens+op+een+site+invullen%3F
https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_nl.htm
Door Anoniem: Opsec les één. Maak altijd gebruik van nep gegevens en gebruik nooit je echte e-mail.
Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Reuze handig. Doordacht ook...Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Ik zie echter één miniem probleem: hoe ga ik mijn bestelde spullen krijgen?
Door Anoniem:
Ik zie echter één miniem probleem: hoe ga ik mijn bestelde spullen krijgen?
Inderdaad. Of je geeft een afleverpunt op, maar daar moet je jezelf legitimeren, of je geeft een afwijkend bezorgadres op. Maar dat moet dan zoiets zijn als een wijkgebouw en je moet daar vrije toegang hebben en de afspraak kunnen maken, dat iets geleverd voor meneer X aan jou wordt afgegeven. Bij een pakketje via DHL weet ik het niet, maar bij een als brief geclassificeerde zending is dat m.i. een schending van het briefgeheim. Het mag dan alleen worden overhandigd aan de geadresseerde.Door Anoniem: Opsec les één. Maak altijd gebruik van nep gegevens en gebruik nooit je echte e-mail.
Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Reuze handig. Doordacht ook...Als de gegevens dat gelekt zijn hebben ze er vrij weinig aan..
Ik zie echter één miniem probleem: hoe ga ik mijn bestelde spullen krijgen?
Je kunt natuurlijk wel je echte achternaam en voorletters gebruiken, dan heb je de mogelijkheid om het af te halen met legitimatie. maar dat sluit niet aan bij de nepgegevens.
Door Anoniem:
Ik heb bij een drogist iets bestelt en daar werd mijn geboorte datum gevraagd, ik had ook zo iets dat vul ik verkeerd in
maar volgens is dat in dit geval strafbaar.
Het kan natuurlijk zijn dat de geboorte datum gevraagd wordt voor een of andere leeftijd check. Als je dan een verkeerdeIk heb bij een drogist iets bestelt en daar werd mijn geboorte datum gevraagd, ik had ook zo iets dat vul ik verkeerd in
maar volgens is dat in dit geval strafbaar.
datum invult om bijv "ouder dan 18" te lijken terwijl je dat niet bent is dat wellicht illegaal?
Maar ik heb er geen probleem mee om 1-1-jaar in te vullen ipv mijn echte geboortedatum met wel het goede jaar.
Dan kunnen ze hun check doen, evt extra advies geven op basis van de bepaalde leeftijd, en ze komen niet achter je
geboortedatum.
(ik kreeg vroeger vaak allerlei felicitaties op 1 jan maar dat is een beetje voorbij)
Maar ik heb er geen probleem mee om 1-1-jaar in te vullen ipv mijn echte geboortedatum met wel het goede jaar.
Dan kunnen ze hun check doen, evt extra advies geven op basis van de bepaalde leeftijd, en ze komen niet achter je
geboortedatum.
Achteraf had ik dit ook moeten, dit is voor de volgende keer.Dan kunnen ze hun check doen, evt extra advies geven op basis van de bepaalde leeftijd, en ze komen niet achter je
geboortedatum.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
