Datalek

Overheid VK publiceerde per ongeluk lijst met adressen van beroemde mensen

12-'19 - De Britse overheid heeft zijn excuses aangeboden nadat men per ongeluk een lijst met meer dan duizend adressen publiceerde. De lijst bevatte gegevens van gasten die op nieuwjaarsdag een…

Wachtwoorden van duizenden gebruikers van slimme deurbel Ring verschijnen online

12-'19 - E-mailadressen en wachtwoorden van duizenden gebruikers van de slimme Ring-deurbel zijn uitgelekt. Daarmee is het mogelijk om mee te kijken met wie er voor de voordeur van een gebruiker…

'Database met telefoonnummers van 267 miljoen Facebook-gebruikers stond online'

12-'19 - Op internet was een database doorzoekbaar met daarin de namen en telefoonnummers van meer dan 267 miljoen, voornamelijk Amerikaanse, Facebookgebruikers, claimt de site Comparitech. De…

172 miljoen slecht beveiligde wachtwoorden zijn uitgelekt bij gamemaker Zynga

12-'19 - Meer dan 170 miljoen gebruikersnamen en wachtwoorden van gameontwikkelaar Zynga zijn buitgemaakt bij een hack. De maker van onder andere Words With Friends en Farmville werd in…

Salarisgegevens van 29.000 Facebook-medewerkers zijn gestolen

12-'19 - Bankgegevens van zo'n 29.000 Facebook-werknemers zijn gestolen toen een dief harde schijven uit een auto van een werknemer had ontvreemd. Het duurde zeker drie weken voor Facebook de…

Klantgegevens van Bol.com-partner Toppie Speelgoed zijn na hack online te koop

12-'19 - De gebruikersdata van kopers van de speelgoedwinkel Toppie Speelgoed zijn op een hackersforum te koop. Het gaat om gegevens van ruim tienduizend bestellingen die via de website en via…

Adobe maakt melding van datalek bij Magento Marketplace-accounts

11-'19 - Adobe heeft gebruikers van Magento Marketplace ingelicht over een datalek. Volgens het bedrijf waren sommige gegevens van Marketplace-accounts zichtbaar voor een derde partij. Het gaat…

Namen, adressen en telefoonnummers van OnePlus-gebruikers zijn gestolen

11-'19 - OnePlus heeft last van een datalek. Namen, telefoonnummers en adresgegevens van een onbekend aantal gebruikers zijn buitgemaakt, schrijft het bedrijf. OnePlus zegt dat het eind december…

Maker Magic: The Gathering had data 450.000 users op onbeveiligde server staan

11-'19 - Een datalek bij 'Magic: The Gathering'-maker Wizards of the Coast zorgde ervoor dat de gegevens van 452.634 spelers openbaar toegankelijk waren via het web. Het gaat om e-mailadressen,…

Lek Canadees financieel bedrijf trof niet 2,7 miljoen maar 4,2 miljoen mensen

11-'19 - Het datalek in juni bij Desjardins, een Canadees financieel bedrijf, trof veel meer dan 2,7 miljoen mensen, wat destijds gemeld werd. Dat getal is nu bijgesteld naar 4,2 miljoen, het…

Cryptovalutabeurs BitMEX lekt duizenden e-mailadressen door verkeerde veld

11-'19 - Bitcoin-beurs Bitmex heeft duizenden e-mailadressen van klanten gelekt door die allemaal in het aan-veld van een e-mail te zetten. Dat gebeurde bij het versturen van een nieuwsbrief,…

Adobe had database met gegevens 7,5 miljoen klanten onbeveiligd online staan

10-'19 - Adobe had een database met gegevens van bijna 7,5 miljoen klanten van Creative Cloud naar schatting een week lang onbeveiligd online staan. E-mailadressen, abonnementsinfo en land van…

Klachtenregistratiesysteem omwonenden Schiphol is offline na ontdekking van lek

10-'19 - Het Bewoners Aanspreekpunt Schiphol heeft zijn klachtenmeldsysteem tijdelijk offline gehaald uit angst voor een datalek. De gegevens van bijna 60.000 klagers zouden daardoor potentieel…

Nuance: hoe zit het met het datalek van Allianz dat 2,3 miljoen mensen trof?

10-'19 - Allianz Global Insurance heeft te maken gehad met omvangrijke datadiefstal, waarbij gegevens van 2,3 miljoen mensen betrokken zouden zijn. Het zou daarmee één van de grootste…

Walibi doet toch geen aangifte tegen melder van datalek

10-'19 - Pretpark Walibi doet toch geen aangifte tegen de ontwikkelaar die het bedrijf wees op een datalek en daarbij om vrijkaarten vroeg. De directrice accepteerde de excuses van de man dat…

Harry Potter-game Wizards Unite verzamelde op de achtergrond te veel locatiedata

10-'19 - Niantic heeft enige tijd te veel locatiegegevens van spelers van Harry Potter: Wizards Unite verzameld. De maker vroeg de locatie van een speler soms dertien keer per minuut op. Dat…

Pretpark dreigt met aangifte tegen ontdekker van datalek die om kaarten vraagt

10-'19 - Pretpark Walibi Holland gaat aangifte doen tegen een ontwikkelaar die een datalek meldde bij het bedrijf en om vier gratis toegangskaarten vroeg. Volgens het pretpark heeft de…

Gegevens van alle huidige en ex-werknemers van Strukton Rail zijn gestolen

10-'19 - Door een datalek bij spoorbouwer Strukton Rail zijn gegevens van alle huidige en ex-werknemers gestolen. Mogelijk gaat het om duizenden medewerkers. Van hen zijn naast naw-gegevens ook…

Datalek bij Chinese slimmecamerafabrikant treft 14.000 exemplaren in Nederland

09-'19 - RTL nieuws meldt dat 14.000 slimme camera's in Nederland van de merken Apexis en Sumpple een lek hebben. De database waarop inloggegevens opgeslagen worden, is slecht beveiligd en de…

AP: zorgsector meldt meeste datalekken in eerste helft van dit jaar

09-'19 - De Nederlandse zorgsector was in de eerste helft van dit jaar verantwoordelijk voor het hoogste aantal meldingen van datalekken. De zorgsector doet sinds de inwerkingtreding van de…

Gegevens 24 miljoen Lumin PDF-gebruikers verschijnen online na datalek

09-'19 - De gegevens van 24,4 miljoen gebruikers van de webdienst Lumin PDF zijn online verschenen. De dienst is vooral bekend als alternatieve manier van openen van pdf-bestanden in Google…

'Medische scans miljoenen personen waren vrij toegankelijk'

09-'19 - De afbeeldingen van medische scans, zoals röntgenfoto's, en bijbehorende data van miljoenen patiënten wereldwijd zijn slecht beveiligd en daardoor eenvoudig in te zien, claimt een Duits…

Gegevens patiënten Haga Ziekenhuis werden gebruikt als boodschappenlijstje

09-'19 - Opnieuw zijn gegevens van patiënten van het Haagse Haga Ziekenhuis op straat komen liggen. Een medewerker gebruikte A4'tjes met medische gegevens als boodschappenlijst, en liet die in…

Gegevens 300 Funda-klanten zijn gestolen door phishingaanval op makelaars

09-'19 - Gegevens van zo'n 300 huurders die via Funda een huurhuis zochten zijn buitgemaakt door criminelen. Die wisten via een phishingmail binnen te dringen op het beveiligde gedeelte van de…

Gebruikersgegevens van pdf-lezer Foxit zijn gestolen bij datalek

08-'19 - Hackers hebben ingebroken op de servers van de populaire pdf-reader Foxit. Daarbij zijn namen, adressen, e-mails en wachtwoorden buitgemaakt. Veel zaken rondom de hack zijn nog niet…

Gehashte wachtwoorden van 14 miljoen Hostinger-klanten zijn uitgelekt

08-'19 - Hostinger reset de wachtwoorden van veertien miljoen klanten omdat er is ingebroken op de servers van het webhostingbedrijf. De inbrekers hadden via een api toegang tot de…

Datalek bij psychiatrisch centrum Parnassia door fout in e-mailverzending

08-'19 - Door een fout van een werknemer zijn 450 e-mailadressen van autismecentrum Parnassia uitgelekt. Het gaat om 'relaties' van de instelling, waarbij het waarschijnlijk ook om patiënten…

Gemeente Etten-Leur lekt 2000 e-mailadressen van inwoners

08-'19 - De Brabantse gemeente Etten-Leur heeft per ongeluk de e-mailadressen van 2.000 inwoners van de gemeente openbaar gemaakt. Dat gebeurde toen een ambtenaar een enquête wilde sturen en per…

Klanten van Amazon krijgen mails met orderbevestigingen van andere klanten

08-'19 - Klanten van Amazon melden dat zij berichten krijgen die voor andere klanten bedoeld zijn. Het zou gaan om onder andere rekeningen en bestelinformatie. Het is niet duidelijk om hoeveel…

Onderzoekers vinden openbare database met miljoenen vingerafdrukken op internet

08-'19 - Een database met biometrische gegevens als vingerafdrukken en gezichtsscans van ruim een miljoen mensen was openbaar via internet te benaderen. De gegevens werden verzameld als…

Data van honderd miljoen Amerikanen gestolen via datalek bij Capital One-bank

07-'19 - Via een datalek bij de Amerikaanse bank Capital One zijn gegevens van meer dan honderd miljoen Amerikanen buitgemaakt. Het gaat grotendeels om naw- en inkomensgegevens, maar in sommige…

Hellevoetsluis liet ambtsdocumenten met persoonlijke informatie uitlekken

07-'19 - De gemeente Hellevoetsluis liet per ongeluk persoonlijke informatie van mogelijk duizenden inwoners uitlekken. Het ging onder andere om informatie als adressen en telefoonnummers, maar…

Naw-gegevens uit RDW-database worden te koop aangeboden op internet

07-'19 - Corrupte medewerkers verkopen naw-gegevens uit het register van de RDW, de vroegere Rijksdienst voor het Wegverkeer, op internet. RTL Nieuws ontdekte Telegram-groepen waarin kopers op…

Slack reset wachtwoorden van deel gebruikers na diefstal gegevens in 2015

07-'19 - Slack gaat de wachtwoorden van een aantal gebruikers resetten naar aanleiding van een digitale inbraak op de systemen van de dienst uit 2015. Volgens Slack is van ongeveer een procent…

Datalek bij Belgisch sociaal netwerk Netlog in 2012 omvatte 49 miljoen accounts

07-'19 - Have I Been Pwned heeft gegevens van 49 miljoen Netlog-accounts ontvangen en in zijn database gezet. Het gaat om e-mailadressen en onversleutelde wachtwoorden. Netlog was een Belgisch…

Toezichthouder wil 204 miljoen euro boete voor British Airways na groot datalek

07-'19 - De Britse privacytoezichthouder heeft een boete van 183 miljoen pond of 204 miljoen euro opgelegd voor een datalek dat vorig jaar plaatsvond bij British Airways. Daarbij kwamen de…

Miljoenen Exim-mailservers aangevallen door lek dat root-toegang via ssh geeft

06-'19 - Een groot aantal e-mailservers dat draait op Exim wordt aangevallen door hackers die proberen daarmee toegang tot de servers te krijgen. De servers worden uitgebuit door een bekend…

Lek in systeem van de UvA maakte inzage in cijfers van 34.000 studenten mogelijk

06-'19 - Twee studenten van de opleiding Security & Network Engineering aan de UvA hebben een datalek in het Student Informatie Systeem van de universiteit ontdekt. Via het inmiddels gedichte…

Datalekzoekmachine Have I Been Pwned zoekt koper

06-'19 - De zoekmachine voor datalekken Have I Been Pwned staat te koop. De oprichter van de populaire website zegt dat het bijhouden van het project te veel tijd kost, en wil de site aan een…

Accountants konden aangiften oud-cliënten inzien door fout Belastingdienst

05-'19 - Door een fout bij digitale DigiD-machtigingen, waardoor ieder voor een ander belastingaangifte kan doen, konden sinds vorig jaar onder meer accountants de persoonsgegevens en aangiften…

Flipboard geeft wachtwoorden reset na maandenlange servertoegang door criminelen

05-'19 - De persoonlijke gegevens van miljoenen Flipboard-gebruikers liggen potentieel op straat. Internetcriminelen hadden ruim negen maanden toegang tot het systeem van het sociale medium. Het…

Klantgegevens waterbedrijf Dunea waren online te zien

05-'19 - Gegevens van klanten van het Zuid-Hollandse waterbedrijf Dunea waren tijdelijk online in te zien. Dat was mogelijk omdat de online tool om meterstanden door te geven te manipuleren was.

Verhuurmakelaar verliest gevoelige gegevens woningzoekenden bij hack

05-'19 - Criminelen hebben gevoelige gegevens van Nederlanders die zich ingeschreven hadden bij verhuurmakelaar NederWoon buitgemaakt. Het gaat niet alleen om naw-gegevens maar ook om…

Broncode Samsung SmartThings en andere gevoelige data was toegankelijk

05-'19 - Een beveiligingsonderzoeker heeft ontdekt dat de broncode van interne Samsung-projecten waaronder SmartThings publiek toegankelijk was. Hij kon bij de data omdat er een GitLab-instance…

Criminelen downloaden 117.000 cv's van UWV via werkgeversaccount - update

05-'19 - Ruim 117.000 cv's zijn onrechtmatig gedownload van het netwerk van het UWV. Dat gebeurde via een gehackt account van een werkgever, meldt het UWV op zijn website. De instantie heeft…

Assen stuurde gebiedsontzeggingsdata van 530 mensen naar verkeerd adres

04-'19 - Een medewerker van de gemeente Assen heeft persoonsgegevens van 530 personen naar een verkeerd e-mailadres gestuurd. Het gaat om mensen die in het verleden een gebiedsontzegging voor…

Hotspot-zoekapp laat meer dan 2 miljoen netwerknamen en -wachtwoorden uitlekken

04-'19 - Een app om wifinetwerken in een omgeving te kunnen vinden heeft meer dan twee miljoen wifiwachtwoorden gelekt. De wachtwoorden stonden in plaintext in een database, die openbaar te…

Criminelen hadden maandenlang toegang tot sommige Outlook-accounts - update 2

04-'19 - Criminelen hebben drie maanden toegang gehad tot een onbekend aantal e-mailaccounts van Microsoft-diensten Outlook, Hotmail en MSN. Ze kregen die toegang via een supportportaal van…

Jeugdzorg liet medische dossiers uitlekken via verlopen domeinnaam

04-'19 - Een afdeling van Bureau Jeugdzorg in Utrecht heeft duizenden dossiers in handen laten vallen van derden via een verlopen domeinnaam. Twee klokkenluiders registreerden de verlopen…

Beveiligingsbedrijf: data Facebook-gebruikers stond onbeveiligd op AWS-server

04-'19 - Diverse bedrijven hebben Facebook-data onbeveiligd laten staan op servers van Amazons clouddienst AWS. Daar kwam beveiligingsbedrijf UpGuard achter. Het gaat om data van meer dan een…

Database Family Locator-app met realtime-locatiedata stond onbeveiligd online

03-'19 - De database van 'familietracker-app' Family Locator met meer dan 238.000 gebruikers erin stond onversleuteld en onbeveiligd online. Wie wist waar hij moest kijken, kon persoonsgegevens,…

Nederlandse huurmakelaar haalt site offline na ontdekking datalek

03-'19 - De Nederlandse huurmakelaar AltijdWonen heeft zijn site offline gehaald na door RTL Nieuws op een datalek te zijn gewezen. De namen, telefoonnummers en wachtwoorden van 49.000 klanten…

'Nokia 7 Plus stuurde persoonlijke data naar Chinees staatsbedrijf'

03-'19 - De Nokia 7 Plus heeft bij een deel van de gebruikers privédata doorgestuurd naar Chinees staatsbedrijf China Telecom. Dat heeft fabrikant HMD Global bevestigd. De Finse…

Criminelen bieden 617 miljoen accounts van 16 gekraakte sites aan via darknet

02-'19 - Criminelen bieden via Dream Market op het Tor-netwerk accounts te koop aan van zestien gekraakte sites. Het gaat in totaal om 617 miljoen accounts en veelal om recente gegevens. Onder…

Trakt.tv meldt dat het in 2014 een datalek had

02-'19 - Webdienst Trakt.tv heeft in 2014 een datalek gehad, waar de beheerders nu achter zijn gekomen. Van een onbekend aantal gebruikers zijn gebruikersnamen, e-mailadressen en versleutelde…

Europese Commissie laat onveilig gps-horloge voor kinderen van de markt halen

02-'19 - De Europese Commissie laat een distributeur van een gps-horloge voor kinderen het product terugroepen omdat kwaadwillenden eenvoudig toegang kunnen krijgen tot data. Het gaat om een…

Verzameling met 2,2 miljard accounts stond online

01-'19 - Een database met in totaal 2,2 miljard accountnamen en wachtwoorden was online te downloaden. Het gaat om een collectie van accounts uit eerdere hacks en datalekken, zo lijkt het. De…

Beveiligingsbedrijf vindt weer lek dat toegang geeft tot data kindersmartwatches

01-'19 - Een beveiligingsbedrijf heeft weer een lek gevonden dat kwaadwillenden toegang had gegeven tot de data van tienduizenden smartwatches van kinderen. Het bleek mogelijk om als admin in te…

Autoriteit Persoonsgegevens ontvangt 21.000 meldingen van datalekken in 2018

01-'19 - De Autoriteit Persoonsgegevens heeft in 2018 in totaal 20.881 meldingen van datalekken binnengekregen. Dat is volgens de toezichthouder meer dan een verdubbeling ten opzichte van het…

Privégegevens van honderden Duitse politici verschijnen online

01-'19 - Via een Twitter-account zijn privégegevens van honderden Duitse politici geopenbaard, waaronder creditcardgegevens en afbeeldingen van identiteitsbewijzen. Niet duidelijk is hoe de…