Inbrekers krijgen toegang tot 2200 NS-accounts en bekijken mogelijk privégegevens

De Nederlandse Spoorwegen (NS) heeft bekendgemaakt dat onbevoegden toegang hebben gekregen tot accounts van 2000 klanten, waarbij mogelijk privégegevens zoals namen, adressen, geboortedata en reishistorie zijn ingezien. De inbrekers hebben waarschijnlijk gebruikgemaakt van lijsten met e-mailadressen en wachtwoorden die online circuleren, een techniek bekend als “credential stuffing”. In sommige gevallen konden ook reisgegevens worden bekeken als de ov-chipkaart aan het NS-account was gekoppeld. Hoewel er geen aanwijzingen zijn dat de gegevens zijn misbruikt, heeft de NS melding gedaan bij de Autoriteit Persoonsgegevens en heeft uit voorzorg de getroffen accounts geblokkeerd. (Bron: tweakers.net)