Gegevens van honderdduizenden klanten gelekt (pretparken etc)

Het zeer irritante nieuws bereikte mijn ogen gisternacht en vanochtend na nog eens nalezen, dat van ~1.8 miljoen mensen de gegevens zijn gelekt zoals volledige naam, volledig adres, mailadres en iBAN.

Dit gaat om met name de periode van begin 2017 tot augustus 2020.. een behoorlijke periode dus waarvan je mag afvragen waarom er uberhaupt zo lang zulke gegevens zijn bewaard. (veelal tegen de eigen voorwaarden van 1 jaar, van de getroffen sites)

Voorbeelden zijn de Apenheul, Burgers' Zoo en andere dierentuinen en pretparken die gebruik maken van Ticketcounter.

De "hacker", zover je van een hacker kan spreken aangezien de fout ligt bij een gek die ooit op de verkeerde 'knop' heeft gedrukt waardoor dit allemaal in plaintext op een publiek toegankelijke server terecht kwam, eist wel 7 bitcoins en beloofd de data te wissen. (yeh right )

Daar word natuurlijk niet op ingegaan.

Bron : https://www.nu.nl/tech/61(...)kklanten-gelekt.html

Helaas zit ik zelf ook in de lijst zie ik, volledige gegevens.

Het grootste "gevaar" lijkt mij vooral te zitten in phishing mails, eventueel telefoontjes, maar vooral in mijn optiek eenmalige incasso's.

Online is dat moeilijker, vaak is er verificatie voor nodig van de rekeninghouder zoals via je mobiele app of (als het nog gebruikt word) via TAN codes en dergelijke.

Maar "offline" lijkt mij dit makkelijker, eenmalig ergens je gegevens op papier invullen om lid te worden van, met dan een vals adres of whatever erbij.

Er zullen vast betere voorbeelden te bedenken zijn.

Wat vooral frappant is, is dat deze informatie zo lang en zo onnodig is bewaard gebleven.
Dit soort data mag, volgens de eigen voorwaarden van ticketcounter, niet langer bewaard worden dan 1 jaar.

https://ibb.co/KhwMMGQ

Iemand op tweakers wees ze er op, en opeens hebben ze het vlug veranderd.. maar de screenshots hebben we nog plus de "waybackwhen" pagina's bestaan ook nog van zo kort geleden als 2020.. dus daar kom je niet mee weg mag ik toch hopen.

[ Bericht 1% gewijzigd door TheoddDutchGuy op 02-03-2021 08:11:02 ]

quote:

Op dinsdag 2 maart 2021 08:17 schreef Sapstengel het volgende:
Daarom pas tickets aan de deur kopen en contant afrekenen. Voor een concert word het lastig, maar een dierentuin is nooit zomaar uitverkocht.

Nou ja zo kun je bezig blijven in een alsmaar digitaliserende wereld.

Feit blijft dat ticketcounter verantwoordelijk is voor het beheren van de gegevens, in plaintext blijkbaar, geen enkele beveiliging heeft toegepast, geen hashes niks en daarbij gegevens illegaal lang heeft bewaard.. en vlug de voorwaarden heeft zitten aanpassen gisteravond en plots verwijst naar de voorwaarden van de partners. (waar we geen hol mee te maken hebben als consument in dit specifieke geval)

quote:

Op dinsdag 2 maart 2021 08:34 schreef Bocaj het volgende:
Slechte zaak weer!
Maar mensen die in phishing mails trappen zijn stommelingen... Écht waar... en ook al zeggen ze "Oh foutje!"... Het hoeft niet! En dan zitten die lui weer op een Postnl attachment mailtje te klikken terwijl ze helemaal geen pakketje verwachten... Zo van, "Wie stuurt mij een pakketje?" ff kijken... Tja, uitroeien doe je het nooit... want mensen zijn nieuwsgierig en dat weten de hackers!

Dat lijkt mij het probleem niet.

Maar met je volledige iBAN en NAW gegevens kan een grappenmaker natuurlijk wel even bijv je contract ergens gaan opzeggen.