Bezorgdienst Gorillas lekt gegevens 200.000 klanten en bezorgers
Boodschappenbezorgdienst Gorillas heeft de gegevens van 200.000 klanten en bezorgers gelekt, waaronder naam, adresgegevens, e-mailadres, telefoonnummer, bestelgegevens, creditcardgegevens en foto van voordeur. In het geval van bezorgers ging het om hun naam en telefoonnummer, zo blijkt uit onderzoek van it-collectief Zerforschung. Gorillas is onder andere actief in Amsterdam, Den Haag, Groningen, Leiden, Rotterdam en Utrecht.
De data van klanten en bezorgers was eenvoudig toegankelijk via een API waar Gorillas gebruik van maakt. Om informatie over geplaatste bestellingen op te vragen is een JSON-webtoken vereist. De app genereert dit token zodra de gebruiker inlogt. De onderzoekers ontdekten dat ze met dit token niet alleen hun eigen bestelgegevens konden inzien, maar die van alle andere klanten. Het ging om meer dan één miljoen bestellingen. Tevens bleek ook de informatie van bezorgers toegankelijk.
De onderzoekers waarschuwden de Duitse overheidsinstantie CERT-Bund, die Gorillas informeerde. Daarop werd de kwetsbaarheid verholpen. Gorillas heeft alle getroffen klanten een e-mail gestuurd. Onlangs ontdekten onderzoekers van Zerforschung een soortgelijke kwetsbaarheid bij bezorgdienst Flink. "We hadden de hoop dat de kwetsbaarheid bij Flink een waarschuwing voor alle aanbieders zou zijn en ze hun eigen systemen op soortgelijke problemen zouden controleren. We zijn verrast dat zelfs met een miljoeneninvestering er geen basale controle van de it-security plaatsvindt." De afgelopen weken werd er 290 miljoen dollar in Gorillas geïnvesteerd.
Het wordt hoog tijd om zoveel mogelijk te ontdigitaliseren Rijst de vraag: Wat? En wat kán nog ontdigitaliseerd worden?
Het is niet de vraag geworden of uw en mijn gegevens gelekt gaan worden, maar eerder wanneer? Over enkele seconden? Niet onvoorstelbaar volledig reëel.
Dus iedereen die de app gebruikte, kon in potentie de hele database leeg trekken....
Dit is toch een lek van ongekende omvang... 200.000 menen hadden toegang tot deze gevoelige data....
Mag dit bedrijf zwaarder gestraft worden dan: 'foei!'
En waarom wordt er een foto van een voordeur opgeslagen???
TheYOSH
Dus iedereen die de app gebruikte, kon in potentie de hele database leeg trekken....
Dit is toch een lek van ongekende omvang... 200.000 menen hadden toegang tot deze gevoelige data....
Mag dit bedrijf zwaarder gestraft worden dan: 'foei!'
En waarom wordt er een foto van een voordeur opgeslagen???
TheYOSH
De toezichthouders zijn nog niet klaar met deze Gorillas, geduld...
Overigens heb ik slecht nieuws voor je: Gegevens van 200k mensen op straat valt onder de categorie kleine datalekken. "Ongekend" is nog vele malen erger: https://www.upguard.com/blog/biggest-data-breaches
Het wordt hoog tijd om zoveel mogelijk te ontdigitaliseren Rijst de vraag: Wat? En wat kán nog ontdigitaliseerd worden?
Het is niet de vraag geworden of uw en mijn gegevens gelekt gaan worden, maar eerder wanneer? Over enkele seconden? Niet onvoorstelbaar volledig reëel.
En langzamerhand stort het Internet in.
Dit gaat een keer goed fout en wat dan??
Dan moeten we onze juichverhalen herzien.
Wat een schade zal dit geven....
Wat een chaos en misdaad.
Overheden kunnen dit al lang niet meer behappen.
De groten(google etc) hebben ons in een wurggreep.
We zijn robots geworden,die geen eigen wil meer hebben,maar gestuurd worden.
Maar het gros van de jongeren is alleen maar bezig alles uit het leven te halen.....
En langzamerhand stort het Internet in.
Dit gaat een keer goed fout en wat dan??
Dan moeten we onze juichverhalen herzien.
Welnee. Dan gaan we inzien dat het niet uitmaakt als "je gegevens op straat liggen".
Als iedereens gegevens op straat liggen dan is dat niks bijzonders meer en hoef je er niet meer voor te vrezen
dat het gebeurt.
Beveiliging kan al niet meer gedaan worden op nationaal niveau of via continentale inspanningen (EU).
Er zal een global defense force moeten worden opgetuigd, die echt tanden krijgt.
Of gaat men liever voor totale surveillance zonder transparantie met verborgen krachten hierachter?
Dan houden we de situatie nog even tot de totale afbraak ten behoeve van het optuigen van iets nieuws.
Iets dat minder vrij en toch vrij sinister zal zijn (collectivisering en verlies van individualiteit).
Maar ik ben bang dat we al eerder het Internet zullen gaan verliezen.
Wie zullen ze dan de schuld geven om hun compleet gecontroleerde versie 2.0 te kunnen optuigen?
Dit is het eind van een digitale civilisatie. Net als het Romeinse Imperium.
Nu ten gevolge van de cyber-vandalen.
#sockpuppet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
