AP: organisaties informeren slachtoffers van datalekken onvoldoende
Organisaties die met een datalek te maken krijgen informeren slachtoffers onvoldoende, zodat die onvoldoende weten wat de risico's zijn en wat ze zelf kunnen doen, zo stelt de Autoriteit Persoonsgegevens (AP) vandaag. De toezichthouder baseert zich op onderzoek naar de grootste datalekken die vorig jaar bekend werden. Om organisaties in Nederland op weg te helpen heeft de AP concrete voorbeeldteksten voor waarschuwingsberichten over datalekken gepubliceerd.
Uit het onderzoek van de AP blijkt dat organisaties traag zijn met het versturen van waarschuwingsberichten. Gemiddeld gebeurt dit pas na ruim drie weken na ontdekking van het datalek. In bijna de helft van de berichten staat niet duidelijk wat er is gebeurd en welke gegevens er zijn gelekt. Meer dan de helft van alle berichten zijn bovendien niet helder genoeg geschreven. Verder zijn niet alle waarschuwende e-mails voorzien van een alarmerende titel of introductie. Hierdoor bestaat het risico dat de ontvanger het bericht helemaal niet leest.
Organisaties lieten de AP weten dat ze moeite hebben om jargon in hun waarschuwingsberichten te vermijden. Daarnaast zou de vertraging bij het versturen worden veroorzaakt doordat veel verschillende collega’s het bericht moeten goedkeuren. Ook willen organisaties onderzoek naar het datalek afwachten voordat zij mensen informeren, om zo te voorkomen dat zij mensen snel maar onvolledig informeren.
De AP adviseert om snel een bericht te sturen met de informatie die beschikbaar is, waarna de organisatie altijd een aanvullend bericht kan sturen. "Een snel, informatief waarschuwingsbericht helpt jou om je te wapenen", zegt AP-voorzitter Aleid Wolfsen. "Welke gegevens van jou zijn gestolen? Wanneer? Wat kan je hier eventueel nog tegen doen? Datacriminelen worden steeds brutaler in het oplichten en afpersen van mensen. Dus worden waarschuwingsberichten na datalekken steeds belangrijker."
Aangezien ik zelf altijd enorm secuur ben qua beveiliging vind ik het enrom irritant dat zulke bedrijven er zo laks mee omgaan!
Dan vragen ze onder amdere om een kopie van je ID (Had ik gelukkig geredacteert waaronder mijn BSN) alvorens deze te lekken.
Aangezien ik zelf altijd enorm secuur ben qua beveiliging vind ik het enorm irritant dat zulke bedrijven er zo laks mee omgaan!
Dan vragen ze onder amdere om een kopie van je ID (Had ik gelukkig geredacteert waaronder mijn BSN) alvorens deze te lekken.
Daar blijft het echter niet bij, NS maakt nog steeds gebruik van de diensten van Marktonderzoek bureau Blauw Research.
Waarom niet leren uit het verleden? Privacy van de klant nu echt totaal ondergeschikt?
En nergens kun je hierover zinvol een klacht indienen.
Aangezien ik zelf altijd enorm secuur ben qua beveiliging vind ik het enorm irritant dat zulke bedrijven er zo laks mee omgaan!
Dan vragen ze onder amdere om een kopie van je ID (Had ik gelukkig geredacteert waaronder mijn BSN) alvorens deze te lekken.
Het is heel vervelend inderdaad.
Mijn boekje: Is er iemand met een probleem, direct terugstorten. Daar koop je vertrouwen mee. En dat is meer waard. Zou er wat lekken aan prive gegevens, zeker wachtwoorden, maar ook met een grote storing, gelijk melden aan iedereen. Maar dan gaan de grote mailservers op slot. Dan kun je mensen gewoon helemaal niet meer bereiken. Soms maanden lang.
Hartstikke leuk die spamfilters. Maar wel uit de tijd. Het is als de straat afsluiten als je de brandweer nodig hebt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist
Kan jij security vraagstukken vertalen naar praktische oplossingen in onze snel digitaliserende wereld? Heb jij affiniteit met security scans en kan jij security incidenten onderzoeken en verbeteringen doorvoeren? Kom dan bij ons werken als:
Security Specialist
Leusden, Fulltime, HBO/WO,
Max. 6.135,-
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.