Reserveringen bij parkeerbedrijf Schiphol inzichtelijk voor onbevoegden
Het reserveringssysteem van Airport Parking Solutions, een holding waar meerdere parkeerbedrijven op Schiphol onder vallen, blijkt een beveiligingslek te hebben bevat. Door het reserveringsnummer in een URL te veranderingen kunnen onbevoegden door het reserveringssysteem bladeren en alle voorgaande en huidige reserveringen inzien. Doordat de identiteit van klanten niet goed werd gecontroleerd was het hierdoor mogelijk een auto van een onbekende mee te nemen bij de bedrijven.
Dit meldt het TV-programma Kassa. Wie op Schiphol gaat kan ervoor kiezen zijn auto bij een parkeerbedrijf rondom de luchthaven te parkeren. Hierbij geven zij hun voertuig af op het moment dat zij op reis gaan. Zodra klanten weer terug in Nederland zijn wordt het voertuig door het bedrijf weer voorgereden. Wie gebruik maakt van zo’n bedrijf gaat er vanuit dat zijn voertuig veilig staat. Dit blijkt echter niet altijd het geval.
Reserveringen van onbekenden inzien
Wie voorheen gebruik maakte van de bedrijven die onderdeel uitmaken van Airport Parking Solutions kregen een URL toegestuurd waarmee zij hun reservering online konden inzien. Door het reserveringsnummer in deze URL te wijzigen was het echter ook mogelijk reserveringen van andere in te zien. “De persoonsgegevens van tienduizenden parkeerders zijn hiermee onbedoeld openbaar geworden. Door het ontbreken van een beveiliging op de website dat buitenstaanders de toegang tot het systeem ‘aan de achterkant’ zou moeten ontzeggen, bleek het nu mogelijk om exact te kunnen zien wie er een reservering heeft gedaan voor welke auto en hoe lang deze persoon op vakantie is”, schrijft Kassa in een bericht op haar website.
Eén van de bedrijven die is aangesloten bij Airport Parking Solutions bleek daarnaast de identiteit van klanten onvoldoende te controleren indien een auto werd opgehaald. Enkel het laten zien van een uitgeprinte reservering bleek voldoende om de auto mee te krijgen. Een legitimatiebewijs werd hierbij niet gevraagd. “Omdat het via de beveiligingslek mogelijk bleek om een willekeurige reservering uit te printen, besloten we de proef op de som te nemen bij het bedrijf Vip Parking, onderdeel van Airport Parking Solutions, en drie keer met een geprinte reservering uit het systeem een vreemde auto op te gaan halen. Alle drie de pogingen die Kassa deed om een auto op te halen met een geprint reserveringsticket van iemand anders, lukte”, aldus Kassa.
Lek gedicht
De eigenaar van Airport Parking Solutions zegt geschrokken te zijn van de bevindingen. Het lek in het reserveringssysteem was volgens Karim Boukhidous, eigenaar van Airport Parking Solutions, niet bekend bij het bedrijf. Het lek is inmiddels gedicht. Klanten krijgen hun reservering voortaan uitsluitend via e-mail toegestuurd. Daarnaast zijn medewerkers extra geïnstrueerd over het verplicht controleren van de naam op het ticket en op het paspoort.
Meer over
Lees ook
Qualys voegt External Attack Surface Management (EASM) toe aan het Qualys Cloud Platform
Qualys, Inc. een pionier en marktleider op het gebied van cloudgebaseerde compliance-, beveiligings- en IT-oplossingen, kondigt vandaag aan dat het External Attack Surface Management (EASM)-mogelijkheden toevoegt aan het Qualys Cloud Platform. De nieuwe functionaliteit, die is geïntegreerd in CyberSecurity Asset Management 2.0, voegt een weergave1
Staatsgeheim - boek van Maarten Oberman
Intro: Veertig jaar geleden kreeg ik van mijn vader de documentatie van het eerste naoorlogse crypto-apparaat. Hij had dat systeem in de jaren 1947 – 1949 gemaakt. De documentatie van dat systeem heb ik jarenlang bewaard, omdat hij had aangegeven dat het later erg interessant zou zijn. Het was indertijd Staatsgeheim en daardoor was er nooit over g1
Een veilige omgeving door een alarmsysteem met meldkamer
In december 2021 stond het aantal geregistreerde inbraken op ruim 59.500. In de afgelopen jaren heeft het aantal inbraken grote schommelingen meegemaakt, maar het gemiddelde aantal inbraken is over de gehele periode van 2016 tot 2021 wél gedaald. De categorie waar de grootste afname in inbraken op te merken was, is woninginbraak.