Datalekken van deze week

Een datalek, het kan iedere organisatie gebeuren. Leer van de fouten van anderen door de lijst van deze week door te nemen.

• Reizigers die eens of meerdere malen met Air France of KLM hebben gevlogen en lid zijn van het Flying Blue programma, zijn de dupe van een datalek. Hun privégegevens zijn mogelijk buitgemaakt door hackers. Uit voorzorg vraagt de vliegtuigmaatschappij aan klanten om het wachtwoord van het loyaliteitsprogramma te veranderen.
• De Vrije Universiteit (VU) waarschuwt voor een datalek. Op laptops van de universiteit die zijn gestolen staan persoonsgegevens van studenten opgeslagen. De laptops zijn niet versleuteld en mogelijk bevatten de laptops persoonsgegevens die gewist hadden moeten zijn.
• Het online gokplatform DraftKings heeft 68.000 gebruikers gewaarschuwd voor een datalek. Eerder gelekte e-mailadressen en wachtwoorden worden gebruikt om op geautomatiseerde wijze toegang tot accounts te krijgen. Aanvallers kijken of ze met inloggegevens die bij website A zijn gestolen ook op website B kunnen inloggen.
• Een werknemer van een zakenbank heeft belangrijke gegevens van honderden bedrijfsklanten gestolen. Het zou gaan om identiteitsgegevens, adressen en rekeningnummers,
• De gegevens van ruim 200 miljoen Twitter-gebruikers zijn gratis te downloaden van het internet. Volgens beveiligingsexperts gaat het om dezelfde gegevens die in december vorig jaar te koop werden aangeboden. Dat zou betekenen dat de data al in 2021 zijn gestolen via een lek dat Twitter inmiddels heeft gedicht.
• Muziekdienst Deezer is getroffen door een datalek. De gegevens van 229 miljoen gebruikers liggen op straat. De uitgelekte gegevens bevatten onder meer namen, geslacht, geboortedata en de geografische locatie van gebruikers, evenals hun e-mailadres, IP-adres en gebruikersnaam. De data is uitgelekt via een derde partij, die de gegevens voor Deezer verwerkte.
• Een drinkwaterbedrijf heeft een AVG-boete van drieduizend euro gekregen omdat er bij het versturen van een e-mail geen gebruik was gemaakt van de BCC-optie, maar het To-veld. Daardoor waren de gebruikte e-mailadressen voor alle ontvangers zichtbaar.