Lek gevonden op site webhostingprovider, wat te doen?

Hoi.

Ik heb dus een behoorlijke lek gevonden op de site van een niet nader te noemen webhostingprovider. Ik kan e-mailadressen, contracten, NAW-gegevens, rekeningnummers, aankopen, etc., allemaal inzien. Ze hebben een flinke klantendatabase, dus dat kan behoorlijk mis gaan.

Nu weet ik dat de makkelijkste oplossing, contact opnemen en het laten oplossen is, maar dan wordt de kwestie verder stilgehouden en is het net alsof dit nooit gebeurd is. Ik heb dan ook niet echt het idee dat ze hier wat van geleerd hebben.

Ik ben niet van plan al die gegevens prijs te geven, en zo het hele bedrijf door het slijk te halen waardoor het een flinke imago-schade oploopt, maar toch wil ik ze op de één of andere manier laten schrikken, van de grootte van deze lek, en dat ze totaal onzorgvuldig met vertrouwelijke informatie omgaan.

Misschien is er iemand die toevallig zo'n zelfde soort situatie heeft meegemaakt, en hoe heb je dit kenbaar gemaakt, of heb je het gewoon gemeld en verder laten rusten? Misschien hebben jullie suggesties om dit op een confronterende maar toch ook nette manier duidelijk te maken?
___

Update
Inmiddels is er een nieuwsbericht op de FOK!frontpage verschenen:
PCextreme.nl slordig met gegevens

Vervolgens probeert PCextreme zichzelf in te dekken door aan te kaarten dat het nieuwsbericht vol onwaarheden staat. Dit is echter niet het geval. Spywarevrij heeft hier een mooi stukje over geschreven:
PCextreme.nl bagatelliseert veiligheidslek op community forum

[ Bericht 20% gewijzigd door BBQSausage op 19-03-2012 22:57:12 ]

quote:

Op zaterdag 17 maart 2012 13:43 schreef __Saviour__ het volgende:
Tweakers erover tippen

Dat is inderdaad een idee. Ik weet alleen niet wanneer Tweakers zoiets zou geloven, en wanneer niet. Ik kan natuurlijk wel een aantal voorbeelden geven, maar wil niet dat Tweakers vervolgens aan de haal gaat met alle gegevens op de site.

quote:

Op zaterdag 17 maart 2012 13:45 schreef rumiii het volgende:
Risky man, ik zou het in ieder geval als bedrijf wel waarderen dat je het niet openbaar maakt.

Klopt, maar anderzijds, kan ik het als klant ook wel waarderen dat als er een lek wordt gevonden, dat wel openbaar wordt gemaakt, zodat het zo snel mogelijk opgelost wordt, en je als klant ook weet dat je gegevens niet veilig zijn/waren.

quote:

Op zaterdag 17 maart 2012 13:48 schreef Confetti het volgende:
Volgens mij kan je aardig wat geld verdienen als je die shit verkoopt.

Klopt, een e-maillijst van 100 klanten kan je al in de duizenden euro's opleveren. Wanneer je er ook nog eens specifieke details aan kunt koppelen (Naam, adres, woonplaats, interesses) nog veel meer.

quote:

Op zaterdag 17 maart 2012 13:51 schreef Doodloper het volgende:

[..]

Vraag hun hoe ze willen dat je het bewijst?
De methode exact aan hun geven zou ik niet doen.

Oh en daarvoor zou ik de webhoster zelf mailen zodat ze het op kunnen lossen voordat iedereen het massaal gaat uitproberen na een evt bericht op Tweakers / Webwereld.

Dat is dus het tricky gedeelte. Dan geef je dus aan dat er een lek is, fixen ze het, heb je het ook gemeld bij tweakers/webwereld, en blijkt dat lek dus gewoon dicht te zitten, en is er niks aan de hand.

Daar sta je dan.

Ik zal eerst wel even mailen naar Tweakers en Webwereld dan. Wil eerst wel eens weten hoe zij met mijn informatie omgaan, voordat ik iets meld.

quote:

Op zaterdag 17 maart 2012 13:57 schreef Swetsenegger het volgende:
Gewoon je moralistische ondertoontje de nek omdraaien en die hoster mailen.

Ga weg man, ik ben zelf ook klant. Als iemand anders dit lek gevonden had, lagen al mijn persoonlijke gegevens op straat. Dit moet je niet in de doofpot stoppen, maar duidelijk kenbaar maken, om te voorkomen dat het vaker gebeurt.