NWWI dicht groot datalek na alarm Consumentenbond

Het Nederlands Woning Waarde Instituut (NWWI) heeft na een waarschuwing van de Consumentenbond een groot datalek gedicht. Via het lek waren honderdduizenden taxatierapporten en miljoenen andere privedocumenten van Nederlandse consumenten te bekijken.

Begin maart wist een onderzoeker van de Consumentenbond via een gat in de beveiliging toegang te krijgen tot de broncode en de logbestanden van het NWWI. Daar vond hij onder andere wachtwoorden en IP-adressen van banken en verzekeraars. En zo n 20 miljoen verwijzingen waaruit werkende url s te herleiden waren.

Via deze url s kon de onderzoeker ongehinderd talloze taxatierapporten, kadastergegevens, eigendoms- en splitsingsaktes en foto s (o.a. van gebreken aan huizen) inzien en downloaden. In enkele gevallen kon hij ook kopieen van identiteitsbewijzen inzien en downloaden. 

Google

Naast het lek in de beveiliging bleken veel pagina s door Google geindexeerd en dus vindbaar via de zoekmachine. Op aandringen van de Consumentenbond heeft het NWWI het lek gedicht. Ook werkt het bedrijf niet meer met statische url s en is de indexering in Google verwijderd. Het NWWI zegt het lek te hebben gemeld bij de Autoriteit Persoonsgegevens.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Voldoe je als gemeente aan de AVG?
Veel gemeenten hebben zich de afgelopen jaren met de AVG beziggehouden om ervoor te zorgen dat zij AVG-proof zijn. Met de AVG ben je alleen nooit ‘klaar’. Privacy is namelijk een continu proces. Maar hoe weet je of je als gemeente voldoet aan de AVG?
Behaviour by Design?
Alleen technische beveiligingsmaatregelen nemen om incidenten te voorkomen is nooit genoeg. Uiteindelijk draait het om het gedrag van mensen. Maar hoe zorg je voor bewuste medewerkers? Ofwel, hoe maak je bewustwording tot een succes?
Gezichtsherkenning een inbreuk op de privacy?
Gezichtsherkenning is een methode om de identiteit van personen te ontdekken of te controleren aan de hand van hun gezicht. Privacyorganisaties maken zich zorgen over de opmars van slimme camera’s met gezichtsherkenning. Want hoe zit het met het waarborgen van de privacy?

Meer recente berichten

Nieuwe AVG boetes, dit verandert er
Verder lezen
NCSC mag in afwachting van wet in noodsituaties dreigingsinformatie delen
Verder lezen
Waar gaat uw security budget naartoe?
Verder lezen
Nog veel meer mogelijk met studiedata als privacy in orde is
Verder lezen
Superscience: privacy moeilijk? Een mythe!
Verder lezen
EU veroordeelt Russische cyberaanvallen op Oekraine
Verder lezen
Security draait om mensen
Verder lezen
GGD biedt schadevergoeding van 500 euro voor slachtoffers van datalek
Verder lezen
Een beetje minder privacy op WhatsApp om kinderen te beschermen? De emoties maken het debat lastig
Verder lezen
Brits NCSC waarschuwt bedrijven 33 miljoen keer voor malware en open poorten
Verder lezen