Cryptobeurs Bitvavo lekt persoonsgegevens 'beperkte groep gebruikers'
Cryptobeurs Bitvavo heeft van een 'beperkte groep gebruikers' de persoonsgegevens gelekt. Het gaat om voor- en achternaam, e-mailadres, adresgegevens, bankrekeningnummer, recent handelsvolume en laatste drie cijfers van het telefoonnummer zo blijkt uit een e-mail die het bedrijf naar getroffen klanten verstuurde. Meerdere klanten laten op Reddit en X weten dat ze het bericht hebben ontvangen.
Details over het datalek zijn niet gegeven, maar een gebruiker stelt dat Bitvavo hem heeft laten weten dat het onderzoek nog gaande is. Volgens de cryptobeurs is het geld van gebruikers veilig en zijn er geen aanwijzingen dat wachtwoorden zijn gecompromitteerd. Als voorzorg wordt gebruikers echter aangeraden om hun wachtwoord te wijzigen. Van hoeveel gebruikers de gegevens zijn gelekt en hoe dit mogelijk was wordt niet gemeld.
En wat je handelsvolume is. Echt een hele slechte zaak voor een beurs die notabene onder toezicht van DNB staat.
Iedereen met 2 ogen een een brein die ooit een account bij hun had, weet op basis van onderbuikgevoel dat ze geen security hadden, maar wel meenden papieren te mogen vragen.
Zo een toko moet toelichten hoe je gegevens opgeslagen worden. Paspoort scan? Opgeslagen in 4 niveau's 3 verschillende soorten encryptie? Verwijderd na .... dagen? Mag je je paspoortnummer .. ... zwart maken? etc
Iedereen met 2 ogen een een brein die ooit een account bij hun had, weet op basis van onderbuikgevoel dat ze geen security hadden, maar wel meenden papieren te mogen vragen.
Zo een toko moet toelichten hoe je gegevens opgeslagen worden. Paspoort scan? Opgeslagen in 4 niveau's 3 verschillende soorten encryptie? Verwijderd na .... dagen? Mag je je paspoortnummer .. ... zwart maken? etc
het was geen vraag maar een antwoord. maar leuk dat je bevestigt wat ik aangaf.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
