Achterdeur database stond maandenlang open

Gegevens van ruim 100.000 leaserijders in Nederland waren maandenlang inzichtelijk door een datalek bij het softwarebedrijf CarWise ICT.

Wijnand WesterveldMeer van deze auteur

verkeer — © Creative Commons CC0

Creative Commons CC0

Volgens beveiligingsbedrijf ESET zat het lek in de software LeaseWise. Dat programma wordt door tientallen Nederlandse leasebedrijven gebruikt. Weliswaar hadden de maatschappijen allemaal een eigen versie van het portaal, maar deelden ze één dataserver.

Hoewel elke maatschappij een eigen database op die server had, maakte elk portaal verbinding met hetzelfde account. Daardoor was het mogelijk om gegevens bij alle aangesloten leasemaatschappijen op te vragen.

De openliggende gegevens bevatten adressen, leasecontracten en bekeuringen van leaserijders. Ook staat het aantal gereden kilometers van auto's in de database. Dit soort gegevens worden door professionele autodieven gebruikt om bijvoorbeeld auto's met geliefde accessoires te traceren en 'op bestelling' te stelen.

Volgens de eigenaar van LeaseWise is de software inmiddels gerepareerd. Het is niet bekend of er misbruik is gemaakt van het beveiligingsprobleem.

Outsourcing: waar stopt controleren en start vertrouwen?

Een IT-manager wil het liefst de controle houden over de IT-omgeving. Het uitbesteden van IT-beheer staat haaks op deze behoefte.

2 min

Blog IoT Partner

Balanceren van digitale transformatie: de symbiose van IoT en OT

Zowel OT als IoT vereist een Zero Tolerance-beleid, met Zero Impact en Zero Downtime

6 min

Nieuws Marktontwikkeling Partner

Cuccibu en USoft starten samenwerking op gebied van risico- en compliance management

De samenwerking richt zich op het ontzorgen van organisaties op het vlak van risico- en compliance management.

1 min

Meer whitepapers

Whitepaper Security

Fysieke security van datacenters net zo belangrijk als cybersecurity

Dit is waarom fysieke security van datacenters zo essentieel is.

Whitepaper Artificial Intelligence

Infographic: Is jouw organisatie AI-proof?

Hoe integreer je AI in je bedrijfsvoering? Deze infographic toont de belangrijkste stappen om een AI-proof organisatie te worden.

Whitepaper Artificial Intelligence

Transformeer je datastrategie en versnel AI-innovatie

Transformeer je datastrategie met Microsoft Fabric en versnel innovatie. Ontdek de voordelen, praktische roadmap en cases in dit whitepaper.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee