Aanbieder bloed- en urinetesten lekt privégegevens van duizenden klanten
Aanbieder van bloed-, speeksel- dna- en urinetesten Labonovum heeft de privégegevens van duizenden klanten gelekt. Het zou volgens NU.nl gaan om de namen, e-mailadressen, woonplaatsen en postcodes van naar schatting ruim zesduizend mensen. De nieuwssite werd via een tipgever erop gewezen dat de persoonsdata via de website van Labonovum voor iedereen toegankelijk waren.
Het bedrijf biedt via PostYourLab verschillende testpakketten, onder andere om te testen op corona-antistoffen. De website laat het volgende weten: "Download je gegevens tijdig. De resultaten blijven 30 dagen beschikbaar. Daarna worden je gegevens verwijderd." Aan de hand van de gevonden data blijkt dat niet zo te zijn. De directeur van Labonovum laat in een reactie tegenover NU.nl weten dat die tekst niet goed omschrijft hoe het bedrijf met persoonlijke gegevens omgaat. Labonovum zal gegevens voortaan wel na dertig dagen verwijderen.
De directeur stelt verder dat een aanvaller heeft ingebroken op een server waar klanten bestellingen kunnen plaatsen. Labonovum is van plan om alle gedupeerde klanten vandaag te informeren en aangifte bij de politie te doen. Het bedrijf kijkt nog of het de Autoriteit Persoonsgegevens moet waarschuwen.
aan de server,onduidelijkheid qua teksten op hun website??
de tekst niet goed omschrijft hoe het bedrijf met persoonlijke gegevens omgaat,en zal de gegevens na dertig dagen wel verwijderen???
Het bedrijf "kijkt" nog of het de AP moet waarschuwen??
Hierbij is (we kijken) geen optie,je MOET dit melden bij het AP !!
The Matrix
... nou, waarschijnlijk stond de server wagenwijd open en deugde het retentiebeleid niet.
... nou, waarschijnlijk stond de server wagenwijd open en deugde het retentiebeleid niet.
Wie dachten dan dat er in zou breken? De paus?
aan de server,onduidelijkheid qua teksten op hun website??
de tekst niet goed omschrijft hoe het bedrijf met persoonlijke gegevens omgaat,en zal de gegevens na dertig dagen wel verwijderen???
Het bedrijf "kijkt" nog of het de AP moet waarschuwen??
Hierbij is (we kijken) geen optie,je MOET dit melden bij het AP !!
The Matrix
Daar verbaasde ik mij ook al over, of ze gingen kijken OF ze melding bij AP gaan maken, da's niet de vraag. Wel waarom het nog niet gebeurd is.
Geen genade.
Zodra je geld gaat verdienen op internet moet je de boel op orde hebben.
Kun je dat niet betalen dan hoor je niet op internet.
Ik weet niet of dit om te lachen of om te huilen is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
