Franse huizensite Pap.fr krijgt boete voor plaintext opslag wachtwoorden
De populaire Franse huizensite Pap.fr heeft van de Franse privacytoezichthouder CNIL een boete van 100.000 euro gekregen vanwege onder andere de plaintext opslag van wachtwoorden en zwakke wachtwoordregels. Via Pap.fr kunnen Franse particulieren hun huizen aanbieden. De site wordt ook door Nederlanders gebruikt. Begin 2022 voerde CNIL onderzoek uit naar de website. Daarbij werden verschillende tekortkomingen gevonden met betrekking tot de bewaarduur van data, informatieverstrekking aan gebruikers en de bescherming van gegevens.
Zo werden gegevens van gebruikers langer bewaard dan gerechtvaardigd is, aldus CNIL. Tevens was het privacybeleid onduidelijk en onvolledig, werden inactieve accounts zonder sortering bewaard, werden wachtwoorden van gebruikers in plaintext opgeslagen en waren de complexiteitsregels voor wachtwoorden 'onvoldoende robuust'. "Deze kwetsbaarheden stelden data bloot aan aanvallen en lekken", aldus de toezichthouder.
CNIL stelde vast dat Pap.fr op meerdere punten de AVG heeft overtreden. Mede na overleg met de Autoriteit Persoonsgegevens en andere Europese privacytoezichthouders, werd besloten tot het opleggen van een boete van 100.000 euro. Daarbij werd rekening gehouden met de medewerking van het bedrijf en hoelang het duurde om de vastgestelde tekortkomingen te verhelpen.
Het is volgens mij een site zoals hier in Nederland funda. De boetes hebben tegenwoordig een standaard berekeningsmethode. Deze houd rekening met de wereldwijde omzet, maar ook met de hoeveelheid gebruikers en nog een aantal andere factoren. Het voelt voor ons laag, maar ben benieuwd of het ook weinig is voor het desbetreffende bedrijf...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
