Beheerdienst voor verzuimgegevens lekt data van klanten
Door een datalek waren gegevens van klanten van Verzuimbedrijf inzichtelijk voor onbevoegden. Verzuimbedrijf is een organisatie die diensten aanbiedt om gegevens over verzuim van medewerkers te verzamelen.
Het datalek is door een anonieme partij gemeld aan de website Tweakers, die hierop aan de bel heeft getrokken bij Verzuimbedrijf. Door het datalek konden ingelogde klanten van Verzuimbedrijf toegang verkrijgen tot gegevens van andere klanten Onder andere bedrijfsgegevens zoals het e-mailadres en telefoonnummer van klanten waren inzichtelijk, maar ook verzekeringsgegevens zoals het polisnummer en de premie van de verzuimverzekering.
Het probleem wordt door een woordvoerder van de organisatie bevestigd. Uit onderzoek naar het incident blijkt dat onbevoegden de gegevens van zeven klanten hebben ingezet. Vermoedelijk is dit gedaan door de melder van het probleem. De getroffen pagina’s zijn direct uitgeschakeld om de betreffende data ontoegankelijk te maken. Inmiddels is een nieuwe versie van de software uitgebracht waarin het probleem is opgelost. Verzuimbedrijf gaat de Autoriteit Persoonsgegevens over het lek inlichten.
Meer over
Lees ook
Computersysteem Kadaster blijkt ernstig lek
Het computersysteem van het Kadaster bevat ernstige beveiligingsgaten. Het Kadaster vreest hierdoor voor foutieve informatie in registraties van onroerendgoedbezit, hypotheken en beslagen. Dit meldt het Financieel Dagblad op basis van interne stukken van het Kadaster. "Het risico bestaat dat Kadasterdiensten onveilig zijn voor klanten of informat1
ENISA publiceert richtlijnen voor veilige mobiele apps
Het European Agency for Network and Information Security (ENISA) publiceert een vernieuwde versie van de Smartphone Development Guidelines. In het document wordt uiteengezet hoe ontwikkelaars mobiele applicaties veiliger kunnen maken en kunnen beschermen tegen cyberaanvallen. In het vernieuwde rapport zijn nieuwe secties toegevoegd over recente o1
Schneider Electric verhelpt ernstig beveiligingsprobleem in DCIM-oplossing
Schneider Electric stelt een update beschikbaar die een ernstig beveiligingsprobleem verhelpt in de StruxureWare Data Center Expert software. Door het lek konden aanvallers op afstand gevoelige informatie inzien en toegang krijgen tot onversleutelde wachtwoorden. Het beveiligingslek is ontdekt door Positive Technologies. Aanvallers kunnen het lek1