Datalek bij Autocash treft 20.000 Nederlandse autokopers

Door een fout in de website van kredietverstrekker AutoCash waren gevoelige gegevens van 20.000 Nederlandse autokopers, waaronder maandsalarissen en woonlasten, toegankelijk. AutoCash, onderdeel van Volkswagen Pon Financial Services, wordt door ongeveer 80 autodealers in Nederland gebruikt voor financieringsdiensten. Het lek bevond zich in het online portaal waar dealers klanten met een krediet kunnen beheren. Door een simpele aanpassing in de URL konden privégegevens van klanten worden ingezien. De beveiligingsonderzoeker benadrukt dat dergelijke gegevens waardevol zijn voor criminelen voor phishing-aanvallen. Het lek is inmiddels gedicht en de veiligheidsprocedures zijn aangescherpt. (Bron: autointernationaal.nl)