Kamernet lekt 1,3 miljoen persoonlijke berichten van gebruikers
Ruim 1,3 miljoen persoonlijke berichten van Kamernet gebruikers zijn toegankelijk geweest voor onbevoegden. Het lek is inmiddels gedicht. De Autoriteit Persoonsgegevens is door Kamernet van het incident op de hoogte gesteld.
Het beveiligingsprobleem is ontdekt door Nelson Berg, die het probleem aantrof toen hij de website zelf gebruikte om een kamer te vinden. Op de website worden berichten via een ID gekoppeld aan gebruikers. Door verschillende autorisatieproblemen werd echter niet goed gecontroleerd of het ID dat door een gebruiker wordt aangeleverd ook daadwerkelijk aan deze gebruiker toebehoort. Dit stelde onbevoegden in staat persoonlijke berichten van gebruikers in te zien.
Om de omvang van het probleem in kaart te brengen schreef Berg een script, waarmee hij geautomatiseerd persoonlijke berichten kon downloaden. In totaal wist hij op deze manier zo’n 1,1 tot 1,3 miljoen berichten in handen te krijgen. Het lek werd door Berg op 25 januari ontdekt, waarna Kamernet op 26 februari over het probleem is geïnformeerd. Het lek is vervolgens door Kamernet dezelfde dag nog verholpen. Berg benadrukt dat Kamernet het probleem efficiënt en professioneel heeft opgelost. Na een analyse van de logbestanden meldt Kamernet dat de kwetsbaarheid alleen is uitgebuit door Berg. Er zijn dus geen aanwijzingen dat de persoonlijke berichten in handen zijn gevallen van aanvallers.
Meer over
Lees ook
Webshops en financieel dienstverleners zijn het vaakst slachtoffer van datadiefstal
Webshops en financieel dienstverleners zijn het vaakst slachtoffers van cybercriminelen die data stelen. 48% van de e-commerce/online winkels en 41% van de financiële dienstverlenende organisaties is in de afgelopen 12 maanden door cybercrime financieelgerelateerde informatie kwijtgeraakt. Dit blijkt uit onderzoek van Kaspersky Lab onder IT-profes1
Gegevensverlies door Internet of Things baren consumenten veel zorgen
Consumenten maken zich veel zorgen over Internet of Things. 64% van de huiseigenaren stelt 'extreem bezorgd' te zijn over gegevensverlies of -diefstal door Internet of Things. 26% is 'enigzins bezorgd'. Dit blijkt uit onderzoek van Fortinet onder 1.801 huiseigenaren met verstand van techniek. De consumenten zijn gevraagd naar Internet of Things in1
NCSC: 'Ook accountgegevens van Nederlandse bedrijven onder gestolen gegevens Duitsland'
Begin deze maand maakt de Duitse overheid bekend dat een botnet 18 miljoen accountgegevens heeft weten te bemachtigen van burgers. Het gaat hierbij om e-mailadressen en wachtwoorden van zowel bedrijven als burgers. Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat hierbij ook Nederlandse accountgegevens zijn aangetroffen. De organisatie w1