Softwareleverancier lekt gevoelige medische informatie duizenden kinderen
Een softwareleverancier in de Verenigde Staten heeft de gevoelige medische informatie van duizenden kinderen via een onbeveiligde database gelekt. Het bedrijf levert een webapplicatie waarmee scholen en ouders de diagnose en behandeling van kinderen met ADHD, autisme, leerproblemen en andere stoornissen kunnen bijhouden. Hiervoor moeten ouders onder andere via de applicatie allerlei vragen over hun kind invullen.
De ingevoerde data was echter voor iedereen op internet toegankelijk. Volgens onderzoeker Jeremiah Fowler zorgde een verkeerd geconfigureerd ip-adres ervoor dat het host-domein, inlogportaal en locatie van de database te achterhalen was. Deze database was zonder wachtwoord toegankelijk en bevatte meer dan 16.000 records. Elk record bevatte persoonlijke identificeerbare informatie van kinderen.
Het ging onder andere om naam, geboortedatum, adresgegevens, naam van de school, telefoonnummer ouders en uitgebreide beschrijving van fysieke of mentale gezondheidsproblemen. Deze informatie bestond onder andere uit medische diagnoses, voorgeschreven medicijnen, leerproblemen, geweld, misbruik en andere problemen, aldus Fowler. De onderzoeker waarschuwde de softwareleverancier waarna de database werd beveiligd.
Zeer ernstig dit.
Dat een 'software leverancier' zulke basale beveiligingen niet op orde had.
Meteen al een reden om daar niet mee in zee te gaan.
Je vraagt je af met wat voor perspectief dan soort amateurtjes (beheerders/ontwikkelaars) rondlopen.
Zij hebben geen kinderen?
Voortaan ontwikkelaars/beheerders voor straf de gegevens van hun eigen familie laten gebruiken bij het ontwikkelen en uitrollen van zulke applicaties. Misschien dat ze er dan wel aan denken :-)
Dit staat er op de homepage:
"The Tridas Center closed its doors on December 31, 2019"
Zeer ernstig dit.
Dat een 'software leverancier' zulke basale beveiligingen niet op orde had.
Meteen al een reden om daar niet mee in zee te gaan.
Je vraagt je af met wat voor perspectief dan soort amateurtjes (beheerders/ontwikkelaars) rondlopen.
Zij hebben geen kinderen?
Voortaan ontwikkelaars/beheerders voor straf de gegevens van hun eigen familie laten gebruiken bij het ontwikkelen en uitrollen van zulke applicaties. Misschien dat ze er dan wel aan denken :-)
Het zijn vaak slimme zakenboys die een 'conceptje' bedenken en daarmee snel geld te verdienen, dingen als softwareontwikkeling of security hebben ze uiteraard geen enkel verstand van en wordt zo goedkoop mogelijk ingekocht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?