Kasboek.nl: lek stond enkele dagen open

Het lek bij Kasboek.nl heeft slechts enkele dagen opengestaan, claimt de eigenaar. Bovendien beweert het bedrijf dat de namen van klanten niet op straat zijn beland. Tweakers.net heeft echter ontdekt dat dit wel degelijk het geval is.

Boekhoudwebsite Kasboek.nl gelooft dat het lek geen nadelige gevolgen zal hebben voor klanten, meldt eigenaar Invers in een verklaring. Volgens Invers hebben twee personen bestanden gedownload uit de openstaande map. Wie er naast Tweakers.net eerder deze week bestanden uit de directory heeft gedownload, is onduidelijk. De directory heeft volgens Invers slechts enkele dagen opengestaan. Tweakers.net publiceerde woensdag over het lek: de publicatie volgde nadat Invers het lek had gedicht.

Invers verklaart dat namen en adressen van klanten niet op straat zijn komen te liggen: "Dat is pertinent niet het geval". Tweakers.net kwam echter achter nog meer beveiligingslekken: uit de cache van Google was een tekstbestand op te vragen met namen, gebruikersnamen en e-mailadressen van 1858 klanten van Kasboek.nl. Dit bestand blijkt op internet rond te slingeren, wat Tweakers.net Invers woensdag al liet weten. Daarnaast gaf Invers door een fout de inlognaam en het wachtwoord van de database met transacties vrij in de broncode van een pagina. De database is echter niet van buitenaf te benaderen, waardoor dat geen nadelige gevolgen heeft gehad.

De oorzaak lag in een upgrade van de site: daarbij is een beveiligingsinstelling overschreven. Om een dergelijk lek in de toekomst te voorkomen, heeft Invers naar eigen zeggen software geïnstalleerd die dit soort beveiligingsfouten moet opsporen. Ook is de dienst tijdelijk offline gehaald om alles na te lopen. Invers heeft zijn klanten naar eigen zeggen excuses aangeboden in een persoonlijke mail.