Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Kasboek.nl lekt miljoen transacties

Door: | 06 oktober 2010 17:04

None
Apps & Software

Op boekhoudsite Kasboek.nl stond een directory open met duizenden csv-bestanden met in totaal meer dan 1 miljoen banktransacties, zoals betalingen en salarissen. Plus namen en adressen.

In een open directory van Kasboek.nl stonden bijna 9000 onversleutelde csv-bestanden, die door gebruikers waren upgeload, meldt Tweakers.net.

Extreem privacygevoelig

De bestanden bevatten naast de transacties nog veel meer uiterst privacygevoelige informatie zoals naam, adres en bankrekeningnummer. Op de open directory stonden meer dan 1 miljoen bankmutaties met een totale waarde van 200 miljoen euro.

Het is nog niet duidelijk hoe lang de privacygevoelige bestanden toegankelijk waren en of en hoe vaak ze zijn benaderd. De woordvoerder van de Kasboek-exploitant Invers noemt het tegenover Tweakers een ‘foutje’, maar bezweert in tweede instantie dat het genante lek ‘uiterst serieus’ wordt genomen.

Geen https

De zegsman kan echter geen nadere uitleg geven. Invers komt nog met een uitgebreide verklaring en excuses voor de klanten, belooft hij. “Daar leggen we ook precies uit wat er mis is gegaan en wat we al doen op het gebied van beveiliging, en dat is best veel.”

Een blik op Kasboek.nl leert echter dat standaard géén beveiligde verbinding wordt geboden voor het registreren of het inloggen van gebruikers. Bij het inloggen wordt overigens wel beveiliging gesuggereerd door de subsite secure.kasboek, maar het gaat hier niet om een https-verbinding. De zegsman kan ook daarover geen uitleg geven. Kasboek heeft naar eigen zeggen zo'n 25.000 actieve gebruikers.

Bron: Webwereld.nl

0 Reacties op: Kasboek.nl lekt miljoen transacties

  • Om te reageren moet je ingelogd zijn. Nog geen account? Registreer je dan en praat mee!
  • Er zijn nog geen reacties op dit artikel.

Wanneer je een reactie plaatst ga je akoord
met onze voorwaarden voor reacties.