KPN heeft de MijnKPN-apps, waarmee klanten gegevens over hun telefoon- en sms-gebruik kunnen zien, offline gehaald. Dat gebeurde nadat twee klanten van de provider klaagden dat ze opeens andermans gegevens konden inzien.
KPN ondernam actie nadat klant Alex-Jan Sigtermans zich op Twitter beklaagde over de app, die plotseling de gegevens van een willekeurige andere KPN-klant toonde. Zichtbaar waren volgens de NOS onder meer het gebruikte en ongebruikte beltegoed, evenals e-mailadres en mobiel nummer en gegevens over het mobiele contract. Factuurgegevens waren niet toegankelijk.
"Het is nu niet meer mogelijk om in te loggen met de app", laat woordvoerster Renske Algra van KPN weten aan Tweakers.net. Volgens Algra zijn de apps 'offline gehaald', zowel voor iOS als Android. In de Play Store is de applicatie echter nog steeds te vinden. Wat precies de oorzaak van het probleem is en hoeveel gebruikers zijn getroffen, is vooralsnog onduidelijk.
In totaal heeft KPN twee klachten gehad. De eerste klacht kwam 'in de afgelopen twee weken' binnen, maar toen ondernam KPN geen actie, omdat het om de klacht van slechts één klant ging. "De melding is direct opgepakt en we hebben testen uitgevoerd, maar daar kwam niets uit", aldus Algra. "Het leek om een individueel geval te gaan."
Wanneer de applicaties weer beschikbaar zijn, is nog onbekend. Overigens kunnen KPN-klanten hun gegevens wel via de website opvragen; die is niet getroffen door het probleem, aldus Algra.
Mijn god, een beetje (informatie)systeem beheerder weet toch dat een systeem niet gebaseerd is op toeval? Het hele doel is toch het tonen van specifieke gegevens en niet het willekeurig draaien van een query (of whatever).In totaal heeft KPN twee klachten gehad. De eerste klacht kwam 'in de afgelopen twee weken' binnen, maar toen ondernam KPN geen actie, omdat het om de klacht van slechts één klant ging. "De melding is direct opgepakt en we hebben testen uitgevoerd, maar daar kwam niets uit", aldus Algra. "Het leek om een individueel geval te gaan."
Rare conclusie. Op zeg 100.000 gebruikers zijn er 2 klachten. Als dat de fout kans is, 1 op 50.000, hoe kun je dan beweren dat er niet goed getest is. Niemand heeft 100.000 testers in dienst. Het is ook niet voor niets dat grote firma's als Microsoft previews uitbrengt.Ze testen dus niet goed, kun je concluderen inderdaad.
Als twee klanten (uit een groep van 100.000 gebruikers) onafhankelijk van elkaar hetzelfde probleem melden, kan je er donder op zeggen dat de kans niet 1 op 50.000 is dat er een fout in het systeem zit, maar eerder 99% kans dat er een fout in het systeem zit. Ik weet dat statistiek véél te moeilijk is voor verreweg de meesten (waarbij een zaak zoals die van Lucia de B er bijvoorbeeld uitspringt), maar jij maakt er wel een erg slecht potje van, hoorRare conclusie. Op zeg 100.000 gebruikers zijn er 2 klachten. Als dat de fout kans is, 1 op 50.000, hoe kun je dan beweren dat er niet goed getest is. Niemand heeft 100.000 testers in dienst. Het is ook niet voor niets dat grote firma's als Microsoft previews uitbrengt.
Het is dus juist een (hele) rare conclusie te zeggen dat de kans dan 1op 50.000 is. Een foute conclusie zelfs.Rare conclusie. Op zeg 100.000 gebruikers zijn er 2 klachten. Als dat de fout kans is, 1 op 50.000, ...
[Reactie gewijzigd door kimborntobewild op woensdag 22 augustus 2012 10:40]
als je alleen hier komt om bijdehand te doen, dan ga je toch naar fok.nl? Waar gewerkt vallen spaanders, vrij simpel. Tegenwoordig komt dat nu veel sneller aan het licht vanwege social media. Wellicht was het een bug oid. Het valt mij op dat veel mensen hun mening al klaar hebben voordat er duidelijkheid is over wat het exact was, maar de " specialisten" hier die lopen alweer haantje de voorste.Mijn god, een beetje (informatie)systeem beheerder weet toch dat een systeem niet gebaseerd is op toeval? Het hele doel is toch het tonen van specifieke gegevens en niet het willekeurig draaien van een query (of whatever).
[Reactie gewijzigd door S7evin op woensdag 22 augustus 2012 02:18]
Ja, en? Dat praat een fout nog niet goed. Zeker niet als het om privacy gaat. Er staan ook foute dingen in wetten maar dat er in de wet staat dat je verplicht bent zorgvuldig om te gaan met databases met privacy-gevoelige zaken (en dat je alleen privacy-gevoelige zaken mag verzamelen als dat een maatschappelijk nut heeft en pas als je sowieso vantevoren aangeeft waarvoor het nodig is) is in elk geval een hele goede wet. Alleen jammer dat (voldoende) straffen welhaast algeheel ontbreken als er een overtreding wordt geconstateerd.Waar gewerkt vallen spaanders, vrij simpel.
[Reactie gewijzigd door kimborntobewild op woensdag 22 augustus 2012 10:45]
[Reactie gewijzigd door World Citizen op dinsdag 21 augustus 2012 16:04]
[Reactie gewijzigd door mebrein op dinsdag 21 augustus 2012 16:52]
[Reactie gewijzigd door Moartn op dinsdag 21 augustus 2012 17:01]
Zou uiteraard kunnen maar lijkt me onwaarschijnlijk. Tegenwoordig zit bijna niemand zo low level meer dat hij echt zelf de sessie bij houd. Dat word meestal door het framework geregeld. De sessie is voor de meeste programmeurs gewoon een feit van de API. Dit lijkt me zeker het geval als je een app voor een smartphone maakt.iets als dat als 2 gebruikers op exact hetzelfde moment inloggen, er door een bug in de backend code 2 sessies door elkaar gegooid worden ofzo.
Op dit item kan niet meer gereageerd worden.
Populair: Tablets Samsung Websites en communities Mobiele telefoons Google Apple Microsoft Sony Games Politiek en recht
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True