jan 1, 2017
Ajax meldt een datalek na ontdekking van kwetsbaarheden in de eigen app en website door een beveiligingsonderzoeker. Door ontbrekende authenticatie konden accounts en tickets zonder wachtwoord worden benaderd en aangepast. Daarnaast gaf een onbeveiligde api met...
jan 1, 2017
De gemeente Amsterdam heeft de AVG overtreden door scanauto’s in te zetten om gestolen voertuigen op te sporen. Hierbij werden parkeerdata onrechtmatig gedeeld met de RDW, zonder een wettelijke grondslag voor deze verwerking van persoonsgegevens. De praktijk, die...
jan 1, 2017
Boers & Co Precision Solutions, een hightech bedrijf uit Schiedam met een geschiedenis van ruim 125 jaar, werd in 2017 getroffen door een cyberaanval. Een medewerker opende een bijlage met een virus, waardoor binnen enkele seconden alle bestanden op het netwerk...
dec 21, 2016
Ticketscript had een onbeveiligde database met persoonlijke gegevens van ongeveer 250.000 concertbezoekers, beschermd door slechts een standaard ‘admin’-wachtwoord. Een beveiligingsonderzoeker ontdekte dat hij toegang had tot gegevens van mensen die...
dec 7, 2016
Een verkeerd verstuurde mail heeft tot een datalek geleid waarbij gegevens van 6000 jonge GGZ-cliënten in de regio FoodValley openbaar zijn geworden. De informatie, bedoeld voor geestelijke gezondheidszorgaanbieders, bereikte onbevoegde partijen waaronder een huisarts...