NS waarschuwt 780.000 klanten voor datalek bij onderzoeksbureau
De NS waarschuwt 780.000 klanten voor een datalek bij marktonderzoeksbureau Blauw waarbij mogelijk ook de gegevens van treinreizigers in handen van derden zijn gekomen. Blauw doet voor de NS onderzoek naar de klanttevredenheid. Het bedrijf maakt daarvoor gebruik van bepaalde software. De leverancier van deze software heeft te maken gekregen met een datalek.
Daarbij zijn mogelijk ook de gegevens die Blauw voor klanttevredenheidsonderzoeken verzamelt en verwerkt gestolen. Het gaat dan om gegevens die nodig zijn om mensen uit te nodigen om mee te doen aan het onderzoek, zoals namen, e-mailadressen en telefoonnummers, en de gegeven antwoorden in het onderzoek. Om welke softwareleverancier het gaat is niet bekendgemaakt.
"Het zou dus kunnen dat gegevens van onze klanten betrokken zijn bij het datalek bij marktonderzoeksbureau Blauw. Dat vinden wij uiteraard erg vervelend. We hebben Blauw opdracht gegeven om goed uit te zoeken hoe dit heeft kunnen gebeuren", zo laat de NS weten. Tegenover het ANP stelt de vervoerder dat mogelijk 780.000 reizigers zijn gedupeerd. Verdere details over het lek zijn niet gegeven, maar de NS meldt dat Blauw maatregelen heeft getroffen om het lek te dichten en herhaling te voorkomen. Zowel de vervoerder als het marktonderzoeksbureau hebben melding bij de Autoriteit Persoonsgegevens gedaan.
Natuurlijk was zoiets te verwachten toen het anoniem reizen in de trein vrijwel afgeschaft werd.
Of staat er tegenwoordig in de kleine lettertjes van je NS "o zo makkelijke" flex- of kortingsabonnement dat je daarmee geacht wordt in te stemmen?
NS laat je "van deur tot deur" volgen?
Precies. Op de vraag wanneer met MFA gaat aanbieden op "Mijn NS"...
"euh nee, dat zegt me niets. Misschien in de toekomst..."
Men doet er echt "alles" aan om de gegevens van de "klant" veilig te verwerken. Dus.
Of staat er tegenwoordig in de kleine lettertjes van je NS "o zo makkelijke" flex- of kortingsabonnement dat je daarmee geacht wordt in te stemmen?
Meestal is er ergens wel een plek waar je kunt kiezen of je wel of niet mee wilt doen aan onderzoeken, maar je loopt de
kans dat dit bijv een vinkje ergens in een hoekje van een inschrijfformulier is wat default aan staat, of dat je na inschrijven
zelf naar een beheerpagina moet gaan waar je het dan uit kunt zetten.
Afijn op een gegeven moment staat bij jou aan dat ze je mogen benaderen voor onderzoeken, en dan gaat de data naar
dat onderzoeksbureau. Niet "gepseudonimiseerd" natuurlijk zoals iemand vraagt want dat bureau moet jou wel weer
kunnen benaderen voor het onderzoek, met een mailing ofzo.
Kortom, de privacy-slogan van de NS: "Uw privacy is ons vertrekpunt", resulteert er niet in dat "Mijn privacy ook het eindpunt van de privacy-reis is".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.