Schotse hiv-organisatie lekt persoonlijke informatie door e-mailfout
Een Schotse liefdadigheidsinstelling die zich inzet voor hiv-patiënten heeft door een e-mailfout de e-mailadressen van 105 mensen gelekt. Van 65 mensen was de volledige naam in het e-mailadres zichtbaar. Door de gelekte data kunnen er aannames worden gedaan over de hiv-status of het risico hierop van de personen in kwestie, aldus de Britse privacytoezichthouder ICO. Die legde HIV Scotland een boete van 10.000 pond op.
Vorig jaar februari verstuurde de liefdadigheidsinstelling vanuit Microsoft Outlook een e-mail over een aankomend evenement. In plaats van de bcc-optie te gebruiken werd de cc-optie gebruikt. Daardoor was het e-mailadres van alle 105 geadresseerden voor alle ontvangers zichtbaar. 65 van de ontvangers waren door de naam in hun e-mailadres te identificeren, aldus de ICO.
Na ontdekking van de fout probeerde HIV Scotland de e-mail terug te roepen, maar het is onbekend hoe succesvol de terugroepactie was. De liefdadigheidsinstelling maakte excuses aan de ontvangers en vroeg hen om de e-mail te verwijderen. Tevens werd er een verklaring op de website geplaatst. Om herhaling te voorkomen maakt de organisatie nu gebruik van Mailchimp voor het versturen van bulkmail.
Volgens de ICO had HIV Scotland meer rekening moeten houden met de veiligheid bij het verwerken van persoonsgegevens. De organisatie had Mailchimp al in juli 2019 aangeschaft, maar de betreffende mailinglist nog niet overgezet. Daarnaast was het personeel onvoldoende getraind en schoot ook het databeveiligingsbeleid tekort.
De Britse privacytoezichthouder stelt dat organisaties onder de AVG verplicht zijn om gepaste technische en organisatorische maatregelen te nemen om persoonlijk data te beschermen. Iets dat HIV Scotland had nagelaten en een boete van 10.000 pond rechtvaardigt, aldus de ICO. Die roept organisaties op om te kijken naar de manier waarop ze bulkmail versturen.
Goh, iemand die nog denkt dat nog een "Are you sure" popup deze ECHT gaat voorkomen dat er fouten gemaakt worden.
Want het weggooien van de verkeerde files en het formatteren van de verkeerde drives is ook zo goed voorkomen door de popups.
Goh, iemand die nog denkt dat nog een "Are you sure" popup deze ECHT gaat voorkomen dat er fouten gemaakt worden..
Dit potentiële CC- lek bestaat al zolang er solitaire E-mail Clients bestaan, waaronder de meest bekende: MS-Outlook.
Maand in maand uit en jaar in jaar uit, enz. enz. lees je dit gedoe, en het wordt maar niet gemitigeerd. Het lijkt wel of het Microsoft of Mozilla etc. geen d**nder boeit.
Dus is het veeleisend van de goegemeente dan een suggestie van je te vernemen die functioneler is dan hetgeen Anoniem (zie: https://www.security.nl/posting/726841#posting726854 voorstelt?
Of is dat teveel gevraagd?
Probleem opgelost.
Probleem opgelost.
Goh, iemand die nog denkt dat nog een "Are you sure" popup deze ECHT gaat voorkomen dat er fouten gemaakt worden..
Dit potentiële CC- lek bestaat al zolang er solitaire E-mail Clients bestaan, waaronder de meest bekende: MS-Outlook.
Maand in maand uit en jaar in jaar uit, enz. enz. lees je dit gedoe, en het wordt maar niet gemitigeerd. Het lijkt wel of het Microsoft of Mozilla etc. geen d**nder boeit.
Dus is het veeleisend van de goegemeente dan een suggestie van je te vernemen die functioneler is dan hetgeen Anoniem (zie: https://www.security.nl/posting/726841#posting726854 voorstelt?
Of is dat teveel gevraagd?
Volledig voorkomen dat er iets ooit ergens fout gaat ? Ja, dat is teveel gevraagd.
Maar in elk geval ben ik niet zo dom om te denken of te roepen dat het _simpel op te lossen is _ met een "are you sure" popup die in vergelijkbare situaties ook niet helpt .
Als iemand een cover-your-ass waarschuwing wil kunnen ze die natuurlijk krijgen - maar het als _oplossing_ propageren - natuurlijk niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
