Arriva lekt persoonsgegevens van 195.000 klanten via contactformulier
Vervoersbedrijf Arriva heeft de gegevens van 195.000 klanten gelekt, zoals e-mailadressen, namen, telefoonnummers en geboortedatums. Het gaat om gegevens van klanten die via een contactformulier contact zochten met Arriva. "Op dinsdag 19 september 2023 heeft Arriva een datalek geconstateerd. Het gaat om een lek bij één specifiek formulier, namelijk het contactformulier op de website", aldus de vervoerder in een verklaring op de eigen website.
Arriva stelt dat een 'ethische hacker' via e-mail heeft laten weten dat de gegevens op de website waren te achterhalen. "Er waren verder geen eisen of dreigementen. De hacker was anoniem, we weten dus niet wat deze persoon met deze info heeft gedaan." De vervoerder zegt dat het alle getroffen klanten persoonlijk heeft ingelicht. Daarnaast is het contactformulier tijdelijk offline gehaald. Tevens is er nader onderzoek gedaan naar de omvang en aard van het datalek en de beveiliging hersteld.
Lijkt mij dat er om veel te veel gegevens wordt gevraagd.
https://arriva.nl/vragen-contact/contact-met-arriva
Lijkt mij dat er om veel te veel gegevens wordt gevraagd.
Ook mijn gedachte. Ik mag toch hopen dat iedereen valse informatie heeft ingevuld. Vervuil die databases maar, het gaat ze namelijk geen moer aan. Vraagt een baliemedewerker dat ook in een winkel? "U heeft een vraag over een kledingstuk in de winkel? Tuurlijk mag dat. Wat is uw naam, geboortedatum, telefoonnummer, adres, naam van uw dochter en hypotheekverstrekker?"
Dit is ook mooi, hoe kan je het een ethische hacker zijn als de hacker anoniem blijft en het niet duidelijk is wat er met de info is gebeurd. Het is dus ook niet duidelijk hoeveel andere hackers de data gestolen hebben zonder het te melden.
Op hun site:
Het is een ethische hacker geweest. Deze persoon heeft zich via de e-mail bij ons gemeld dat deze gegevens kon achterhalen op onze website.
Er waren verder geen eisen of dreigementen. De hacker was anoniem, we weten dus niet wat deze persoon met deze info heeft gedaan.
Ze willen mensen ook bang maken dat het geen zin heeft om ze aansprakelijk te stellen :
op hun site:
Je kunt je altijd melden bij de Autoriteit Persoonsgegevens over dit voorval. Zij zijn daarin de juiste partij om advies te geven.
custom cms gemaakt of ............open source , betaald ?
Ik kon hem niet vinden.
Ik probeer eigenlijk bij bedrijven die dat niet (heel duidelijk vindbaar) hebben niets meer via de site te doen, ze staan immers niet open voor meldingen en dan weet je vaak ook wel wat ze missen.
Als de spelregels ontbreken weet je ook niet wat iemand met de data doet na legitieme melding.
custom cms gemaakt of ............open source , betaald ?
Aan het Phishen naar soortgelijke organisaties die API beveiliging niet op orde hebben?
Hoe simpel is dat. Arriva gebruikt tooling x, verder zoeken naar andere sites....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
