NS waarschuwt 780.000 klanten voor datalek bij onderzoeksbureau
De NS waarschuwt 780.000 klanten voor een datalek bij marktonderzoeksbureau Blauw waarbij mogelijk ook de gegevens van treinreizigers in handen van derden zijn gekomen. Blauw doet voor de NS onderzoek naar de klanttevredenheid. Het bedrijf maakt daarvoor gebruik van bepaalde software. De leverancier van deze software heeft te maken gekregen met een datalek.
Daarbij zijn mogelijk ook de gegevens die Blauw voor klanttevredenheidsonderzoeken verzamelt en verwerkt gestolen. Het gaat dan om gegevens die nodig zijn om mensen uit te nodigen om mee te doen aan het onderzoek, zoals namen, e-mailadressen en telefoonnummers, en de gegeven antwoorden in het onderzoek. Om welke softwareleverancier het gaat is niet bekendgemaakt.
"Het zou dus kunnen dat gegevens van onze klanten betrokken zijn bij het datalek bij marktonderzoeksbureau Blauw. Dat vinden wij uiteraard erg vervelend. We hebben Blauw opdracht gegeven om goed uit te zoeken hoe dit heeft kunnen gebeuren", zo laat de NS weten. Tegenover het ANP stelt de vervoerder dat mogelijk 780.000 reizigers zijn gedupeerd. Verdere details over het lek zijn niet gegeven, maar de NS meldt dat Blauw maatregelen heeft getroffen om het lek te dichten en herhaling te voorkomen. Zowel de vervoerder als het marktonderzoeksbureau hebben melding bij de Autoriteit Persoonsgegevens gedaan.
Natuurlijk was zoiets te verwachten toen het anoniem reizen in de trein vrijwel afgeschaft werd.
Of staat er tegenwoordig in de kleine lettertjes van je NS "o zo makkelijke" flex- of kortingsabonnement dat je daarmee geacht wordt in te stemmen?
NS laat je "van deur tot deur" volgen?
Precies. Op de vraag wanneer met MFA gaat aanbieden op "Mijn NS"...
"euh nee, dat zegt me niets. Misschien in de toekomst..."
Men doet er echt "alles" aan om de gegevens van de "klant" veilig te verwerken. Dus.
Of staat er tegenwoordig in de kleine lettertjes van je NS "o zo makkelijke" flex- of kortingsabonnement dat je daarmee geacht wordt in te stemmen?
Meestal is er ergens wel een plek waar je kunt kiezen of je wel of niet mee wilt doen aan onderzoeken, maar je loopt de
kans dat dit bijv een vinkje ergens in een hoekje van een inschrijfformulier is wat default aan staat, of dat je na inschrijven
zelf naar een beheerpagina moet gaan waar je het dan uit kunt zetten.
Afijn op een gegeven moment staat bij jou aan dat ze je mogen benaderen voor onderzoeken, en dan gaat de data naar
dat onderzoeksbureau. Niet "gepseudonimiseerd" natuurlijk zoals iemand vraagt want dat bureau moet jou wel weer
kunnen benaderen voor het onderzoek, met een mailing ofzo.
Kortom, de privacy-slogan van de NS: "Uw privacy is ons vertrekpunt", resulteert er niet in dat "Mijn privacy ook het eindpunt van de privacy-reis is".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
