Amerikaanse zorgverzekeraar lekt data 4.7 miljoen mensen aan Google
De Amerikaanse zorgverzekeraar Blue Shield of California heeft de persoonlijke gegevens van 4,7 miljoen personen aan Google gelekt. Het techbedrijf zou de data mogelijk hebben gebruikt voor gerichte advertenties, aldus Blue Shield, dat één van de grootste zorgverzekeraars in de Verenigde Staten is.
Het datalek is ontstaan door een verkeerde configuratie van Google Analytics, waardoor gegevens van verzekerden werden gedeeld met Google Ads, de advertentiedienst van Google. Het gaat daarbij waarschijnlijk ook om beschermde gezondheidsinformatie. "Google kan deze data gebruikt hebben om gerichte advertentiecampagnes aan individuele leden te tonen", aldus de verklaring. De gegevens werden doorgestuurd tussen april 2021 en januari 2024.
De gelekte informatie bestaat uit allerlei informatie over de afgesloten zorgverzekering, postcode en stad, geslacht, gezinsgrootte, account-id's, naam van verzekerden en zoekopdrachten met betrekking tot het vinden van een arts. Na ontdekking van het datalek zegt Blue Shield alle websites te hebben doorgelicht, om te controleren dat er geen andere trackingsoftware actief is die beschermde gezondheidsinformatie deelt met derden.
Zij weten dondersgoed dat zij zeer gevoelige gegevens verwerken en dat elke lek een bedrijfsramp is!
(Of zaten ze stiekem deels data te verkopen?)
Zij weten dondersgoed dat zij zeer gevoelige gegevens verwerken en dat elke lek een bedrijfsramp is!
(Of zaten ze stiekem deels data te verkopen?)
En inderdaad, het is niet zo dat deze bedrijven niks met die data doen, het kan net zo goed misgaan zoals bij deze Amerikaanse zorgverzekeraar.
Het is een bemoeizuchtige vorm van ongewenste heimelijke metadatavergaring en spionage jegens haar klanten.
Op de exodus privacy website kunt u zien welke apps Google Analytics als tracker hebben ingebouwd.
https://exodus-privacy.eu.org/en/
Zij weten dondersgoed dat zij zeer gevoelige gegevens verwerken en dat elke lek een bedrijfsramp is!
(Of zaten ze stiekem deels data te verkopen?)
Gaat het hier om het gebruik van Google Analytics als zodanig, of om de fouten die daarbij zijn gemaakt? In principe kun je Google Analytics ook inzetten zonder directe toegang tot zeer gevoelige gegevens, mits het zorgvuldig wordt geconfigureerd.
Zij weten dondersgoed dat zij zeer gevoelige gegevens verwerken en dat elke lek een bedrijfsramp is!
(Of zaten ze stiekem deels data te verkopen?)
Gaat het hier om het gebruik van Google Analytics als zodanig, of om de fouten die daarbij zijn gemaakt? In principe kun je Google Analytics ook inzetten zonder directe toegang tot zeer gevoelige gegevens, mits het zorgvuldig wordt geconfigureerd.
Google Analytics in welke configuratie dan ook is een potentieel gevaar.
Ik kan en wil niet begrijpen waarom bedrijven zaken blijven doen met deze partij die op niets anders uit is dan gegevens over zoveel mogelijk mensen om deze vervolgens gewoon te verhandelen zonder enig moraal.
Zij weten dondersgoed dat zij zeer gevoelige gegevens verwerken en dat elke lek een bedrijfsramp is!
(Of zaten ze stiekem deels data te verkopen?)
Gaat het hier om het gebruik van Google Analytics als zodanig, of om de fouten die daarbij zijn gemaakt? In principe kun je Google Analytics ook inzetten zonder directe toegang tot zeer gevoelige gegevens, mits het zorgvuldig wordt geconfigureerd.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
