Databasegegevens van Nationale Theaterkassa uitgelekt

Ook twee jaar geleden hoorde je je databases te beveiligen hoor. Er staan nou eenmaal gegevens in die privé zijn en dus voorzichtig moeten worden behandeld.

Dat is geen excuus om zo om te gaan met privé- en creditcardgegevens van je klanten.

Het zou toch te gek voor woorden zijn dat je dat als excuus mag aandragen? Om de zoveelste auto-vergelijking te maken: jij laat toch ook geen (dure) spullen van andere mensen in jouw auto liggen als je 'm aan een landweggetje laat staan (van slot)?

Er zijn wel betere vergelijkingen te trekken, maar de auto-variant is op tweakers vrij populair .

OT: Wat valt er nog over te zeggen? Het aantal digitale inbraken neemt hard toe, het komt in ieder geval meer en meer in het nieuws, ook het mainstream nieuws. Het wordt onderhand echt is tijd dat bedrijven de beveiliging van hun systemen (ook die niet _meer_ actief zijn) is flink onder handen gaan nemen.

Het hacken van computersystemen is al meer dan dertig jaar actueel. Het mag dan nu wel erg vaak in het nieuws komen, maar het gebeurt al tijden.

Met alle respect, ook 2 jaar geleden hoorde je een DB of server gewoon te beveiligen. Dat het hacken toen niet zo actueel was of niet vaak in het nieuws kwam heeft daar niets mee te maken natuurlijk. Al helemaal niet als je betaalgegevens opslaat.

Oh, en oude databases hoeven niet beveiligd te zijn, ook niet als ze plat online te bereiken zijn, nog actieve creditcardgegevens bevatten en ook gewoon regelmatig door het bedrijf in kwestie gebruikt worden?
Kijk naar jezelf en de onzin die je verkoopt i.p.v. een fipo te kakken te zetten!

Dit is de zoveelste foute boel, waarom moet een nieuwsbriefdatabase überhaupt online staan? Online wijzigen van de gegevens is kennelijk niet mogelijk, waarmee al het nut van een online database vervalt.
Bedrijven zouden ook eens moeten besluiten om creditcardgegevens die een week of zo niet gebruikt zijn gewoon te wissen. De laatste transactie is dan wel zo goed als zeker probleemloos verlopen. Dat nummer heeft die organisatie dan nergens meer voor nodig. Deleten dus, daarmee wordt het erg onmogelijk om ze te stelen. Sommige dingen zijn écht héél simpel!

Dat er 2 jaar geleden niet zoveel gehackt werd betekent niet dat je een database waar nog op z'n minst deels relevante/kloppende gegevens staan niet hoeft te beveiligen wanneer dit (nog meer) een noodzaak wordt.

Nee, 2 jaar geleden was hacken nog niet zo actueel (het komt ook pas uit de jaren '60). Als je ergens als een korstmos onder een steen leefde wel... Hacken is van alle tijden, exploitanten van websites moeten daarvan op de hoogte zijn. Geen uitzonderingen. Vooral als je nog eens - tegen alle regels in - cc gegevens gaat opslaan op een onlinesysteem. Hoe dom ben je dan? Ik heb totaal geen begrip voor enige exploitant van een website die zijn zaakjes niet goed voor elkaar heeft op beveiligingsgebied. Er is gewoon geen excuus. Ik bedoel, er zijn zát excuses: geen geld, geen tijd, het is een uit de hand gelopen hobby, het loopt niet zo'n vaart, geen verstand van enz, enz. Maar dan moet je er niet aan beginnen. Het zijn allemaal ongeldige excuses. Gewoon smoesjes.

Ik maak me overigens sterk dat heel veel van die hobby-bob webshopjes ook ijskoud bank- en cc gegevens opslaan. Geen hond die ze erop controleert of op aanspreekt.

Misschien moet elke hacker maar gewoon de aanval openen op al die prutssites zodat iedereen er een beetje van doordrongen raakt dat ict beveiliging ons allemaal raakt. En dat ook die jandoedels die zogenaamd niets van computers (willen) snappen zich er nu eens in gaan verdiepen. En dat 'ondernemers' eens de knip open willen trekken voor beveiliging ipv het handige neefje in te schakelen voor wènig. Dat neefje moet dat overigens niet willen. Maar dat is een ander verhaal. Die snapt er nog niet veel van en denkt dat als je iets met php in elkaar kunt knutselen, je een website kunt bouwen voor een bedrijf...

En dat maakt deze hack juist alleen maar erger. Je bent dus al eerder gehackt maar toen heeft de hacker blijkbaar niet de publiciteit opgezocht. Deze hack is blijkbaar onopgemerkt gebleven of zo.

Je hoort sowieso je beveiliging continue te controleren. Als ik 's avonds ga slapen, controleer ik ook even of mijn deuren op slot zijn dat zou je als bedrijf ook voor je systemen moeten doen. Het is toch van de zotte dat je database zonder password te benaderen is en blijkbaar ook nog op een plek staat waar mensen van buitenaf er makkelijk bij kunnen.

...wetgeving die strafrechtelijke vervolging bij nalatig gedrag mogelijk maken.

Er is helemaal geen nieuwe wetgeving nodig, hoor. Die wetgeving is er al lang!
Het probleem zit hem puur in de handhaving van die wetten.

In hoeverre dit nu met huidige wetgeving al niet mogelijk is weet ik niet.

In een rechts kabinet zoals nu is de aanpak van bedrijven (die grote fouten maken) welhaast volledig afwezig.
Vrije marktwerking staat voorop enzo... (Geld, geld en nog eens geld... Fatsoensnormen, fatsoenswaarden, privacy... Dat telt allemaal niet in een rechts kabinet.)

[Reactie gewijzigd door kimborntobewild op donderdag 23 februari 2012 01:00]

De nog niet verlopen kaarten die ze aan hebben getroffen in het systeem zijn dus kaarten die tussen 2007 en 2010 in gebruik zijn genomen, deze zijn op het moment nog geldig.

Dit rijmt helemaal niet met de constatering dat slechts 10% van de kaarten actief is.
Een geldige kaart is hetzelfde als een actieve kaart.

"De beveiliging van een website wordt alleen beter als..."
...bedrijven forse boets riskeren van onze overheid.

De beveiliging van een website wordt alleen beter als de klant dat wil en bereid is daarvoor te betalen. Is dat leuk voor de klant, nee. Maar zo simpel gaat het nou eenmaal in het bedrijfsleven.

Natuurlijk worden per defintie alle kosten doorberekend aan de klanten.
Maar het is 100% de verkeerde denkvolgorde als je zegt dat de klanten eerst bereid moeten zijn meer te betalen. Dat is gewoon lariekoek. De bedrijven moeten eerst hun zaakjes op orde hebben, vooraleer ze uberhaupt klanten mogen nemen! En als dan blijkt dat ze hun zaakjes niet op orde hebben, dan moeten er gewoon hoge boetes volgen. Dat is het enige wat helpt. (Afgezien van alle bedrijven nationaliseren.)

[Reactie gewijzigd door kimborntobewild op donderdag 23 februari 2012 01:07]