Datalek

Gegevens van 65.000 Koei Tecmo-forumgebruikers zijn gestolen bij datalek

12-'20 - Het Japanse Koei Tecmo is getroffen door een datalek. Hierin is onder andere een forumdatabase buitgemaakt, die gegevens van ongeveer 65.000 gebruikers bevat. Het bedrijf heeft…

Gegevens van 272.000 gebruikers van Ledger-hardwarewallet verschijnen online

12-'20 - Een database met daarin de gegevens van 272.000 gebruikers van de hardwarewallet Ledger is online gezet. Ledger meldde eerder dat het om 9500 gebruikers ging. De gegevens zouden in juni…

Spotify-partnerbedrijven konden mogelijk sommige gebruikerswachtwoorden zien

12-'20 - Bepaalde partnerbedrijven van Spotify konden ruim een half jaar lang de gegevens inzien van sommige Spotify-gebruikers. Deze bedrijven hadden 'mogelijk' toegang tot onder meer het…

Gegevens van 90.000 KNWU-leden zijn gestolen bij datalek

11-'20 - De gegevens van tienduizenden leden van de Koninklijke Nederlandse Wieler Unie zijn gestolen bij een datalek. Het gaat onder andere om namen en contactgegevens, maar ook om…

Capcom bevestigt getroffen te zijn door ransomware en meldt uitgelekte gegevens

11-'20 - Gamemaker Capcom bevestigt getroffen te zijn door ransomware. Het bedrijf meldt dat bij de cyberaanval verschillende gegevens zijn uitgelekt, waaronder persoonsgegevens en plannen voor…

Ticketmaster krijgt boete van 1,39 miljoen euro na datalek

11-'20 - Kaartverkoopdienst Ticketmaster heeft in Engeland een boete gekregen van 1,39 miljoen euro voor het overtreden van de privacywet. De dienst werd in 2018 gehackt. De Britse…

Online omgeving voor kinderen Animal Jam meldt datalek van 46 miljoen accounts

11-'20 - De 'virtuele wereld' voor kinderen Animal Jam heeft te maken met een datalek waarbij 46 miljoen accounts gemoeid zijn, zo meldt ontwikkelaar WildWorks. Naast inlognamen en…

Inspectie start onderzoek naar Waternet na verzwijgen van negatieve pentest

11-'20 - De Inspectie voor de Leefomgeving en Transport begint een onderzoek naar de veiligheid van het Noord-Hollandse waterbedrijf Waternet. Dat verzweeg eerder dit jaar dat het op de hoogte…

Verlichting van Erasmusbrug kon worden aangepast via onbeveiligd online systeem

11-'20 - Het systeem om de verlichting van de Erasmusbrug in Rotterdam te veranderen was ruim een jaar via internet toegankelijk. RTL Nieuws kreeg een tip over het lek en wist de brugverlichting…

Creditcarddata van miljoenen hotelboekingen was vrij toegankelijk

11-'20 - Meer dan tien miljoen bestanden met details over hotelboekingen waren inzichtelijk op een verkeerd geconfigureerde AWS S3-bucket. De data werd beheerd door Prestige Software, een Spaans…

Onderzoek naar datalek bij Donorregister is pas begin 2021 klaar

11-'20 - Het onderzoek naar het datalek bij het Donorregister van maart wordt op z'n vroegst pas volgend jaar afgerond. Minister van Medische Zorg Tamara van Ark wilde dat onderzoek eigenlijk al…

Huursite ikwilhuren.nu liet wachtwoorden in plaintext in debug-log staan

10-'20 - Door een kwetsbaarheid in een bemiddelingswebsite voor huurwoningen waren de gegevens van duizenden klanten zichtbaar. Een ethisch hacker ontdekte dat de e-mailadressen, wachtwoorden en…

Klantgegevens van boodschappensite Butlon waren in te zien door url te wijzigen

10-'20 - De bestelsite Butlon bevatte een lek waardoor eerdere bestellingen van klanten konden worden opgezocht door de url te veranderen. Daarbij was ook het adres te zien. Na een tip van…

British Airways sloeg beheerderswachtwoord en creditcarddata in platte tekst op

10-'20 - British Airways heeft een boete van 20 miljoen pond opgelegd gekregen van de Britse toezichthouder ICO, omdat de luchtvaartmaatschappij zijn beveiliging niet goed op orde had. Onder…

Beveiligingsonderzoeker kon duizenden klantgegevens van webshopbeheerder inzien

10-'20 - De informatie van meer dan 7000 klanten van verschillende webshops was makkelijk toegankelijk voor derden door een configuratiefout. Een beveiligingsonderzoeker ontdekte het lek bij…

Criminelen krijgen via gemeente-accounts Bergen op Zoom toegang tot bsn's

10-'20 - Criminelen hebben begin dit jaar via phishing toegang gekregen tot de mailaccounts van negen medewerkers van de gemeente Bergen op Zoom. Langs die route lukt het ook toegang te krijgen…

Grindr had lek in wachtwoordresetformulier waardoor accounts kapen mogelijk was

10-'20 - Grindr, een dating-app voor lhbti-personen, had een beveiligingslek waarbij een kwaadwillende zeer gemakkelijk accounts kon overnemen. Het enige dat zij nodig hadden, was het…

RTL: bsn's van miljoenen Nederlanders online te zien door verlopen domeinnaam

10-'20 - De zorgverzekeringsgegevens en burgerservicenummers van miljoenen Nederlanders waren online in te zien doordat een zorginstelling een domein liet verlopen, blijkt uit onderzoek van RTL…

Razer had database met gegevens 100.000 klanten open staan - update

09-'20 - Razer, vooral bekend als fabrikant van gameproducten, had een verkeerd geconfigureerde database online staan waardoor klantgegevens openbaar stonden. De ontdekker van het datalek schat…

T-Mobile meldt datalek van gegevens Vodafone Thuis-klanten van voor 2016

08-'20 - T-Mobile maakt melding van een datalek. Het gaat om persoonsgegevens van Vodafone Thuis-klanten van voor 2016, die door een extern bedrijf werden beheerd. Het betreffende bedrijf,…

Datalek Blackbaud betrof bij Universiteit Utrecht ook 6000 burgerservicenummers

08-'20 - Bij de gestolen gegevens van de ransomwareaanval op het crm-systeem Blackbaud zijn ook zesduizend burgerservicenummers van alumni van de Universiteit Utrecht buitgemaakt. De…

E-bikeverkoper Amslod waarschuwt klanten voor datalek bij extern callcenter

08-'20 - De gegevens van zo'n 2000 klanten van elektrische fietsfabrikant Amslod liggen op straat na een datalek bij een leverancier. Mogelijk zijn er ook andere bedrijven getroffen door dat…

TU Delft en Universiteit Utrecht waarschuwen alumni voor datalek

08-'20 - De persoonsgegevens van 60.000 alumni van de TU Delft zijn gestolen tijdens een ransomwareaanval op crm-systeem Blackbaud. Ook een onbekend aantal alumni van de Universiteit Utrecht…

Codebase van Have I Been Pwned wordt op termijn opensource

08-'20 - De codebase van Have I Been Pwned wordt op termijn opensource gemaakt. Dat meldt oprichter Troy Hunt. Have I Been Pwned is een zoekmachine waarmee gebruikers kunnen controleren of hun…

Ongeveer 20GB aan vertrouwelijke data van Intel verschijnt online

08-'20 - Er is ongeveer 20GB aan data van chipontwerper Intel online verschenen, waaronder vertrouwelijke documentatie over processors. De data komt volgens het bedrijf van zijn Resource And…

Have I Been Pwned bevat tien miljard records van datalekken

07-'20 - De database van datalekzoekmachine Have I Been Pwned bevat meer dan tien miljard records. De 'mijlpaal' werd eerder deze week behaald door een datalek bij Wattpad, waarbij meer dan een…

Vpn-dienst zette plaintext wachtwoorden in onbeveiligde Elasticsearch-database

07-'20 - De database van een vpn-dienst uit Hongkong is online aangetroffen. Daardoor waren gegevens van meer dan twintig miljoen gebruikers in te zien, waaronder plaintext wachtwoorden en…

Datalek bij hotelketen MGM trof 142 miljoen mensen in plaats van 10 miljoen

07-'20 - Bij de hack op de hotelketen MGM vorig jaar zijn 142,5 miljoen personen getroffen. Dat is veel meer dan de 10,6 miljoen waarover de hotelketen het eerder zelf had. Er zijn namen,…

Bol.com waarschuwt tweedehandsverkopers dat adresgegevens in te zien waren

07-'20 - Bol.com heeft duizenden verkopers op het platform gewaarschuwd dat hun adressen zijn uitgelekt. De woonadressen van privéverkopers waren iets meer dan drie weken door iedereen in te…

Marktplaats-gebruikers werden door fout ingelogd op profiel van anderen

07-'20 - Verschillende gebruikers van Marktplaats konden dit weekend profielen van anderen inzien door een fout op de website. De gebruikers waren per ongeluk ingelogd met het account van…

COA zette spreadsheet met informatie over slachtoffers mensenhandel online

06-'20 - Het Centraal Opvangorgaan Asielzoekers sloeg gevoelige en identificeerbare informatie over slachtoffers van mensenhandel op in een spreadsheetbestand. Door een fout verscheen die…

Kaartjesdienst Omapost laat namen van drie klanten naar alle anderen uitlekken

06-'20 - De Nederlandse dienst Omapost heeft per ongeluk notificaties gestuurd naar de verkeerde gebruikers. De dienst stuurde de namen van drie personen naar mogelijk tienduizenden verkeerde…

Nintendo reset nog eens 140.000 wachtwoorden na ongeoorloofde log-ins

06-'20 - Nintendo heeft de wachtwoorden van nog eens 140.000 accounts met een Nintendo Network ID gereset. Het gaat om accounts waarvan het bedrijf ongeoorloofde inlogs ontdekte. Eerder resette…

Datalek in Infectieradar maakte achterhalen van coronasymptomen mogelijk

06-'20 - De website waarop Nederlanders kunnen aangeven of ze coronasymptomen hebben bevatte een lek. Daarmee was het eenvoudig om de medische data van deelnemers op te vragen. Dat kon door…

Gegevens van onbekend aantal Porsche-kopers is gestolen van usb-stick

06-'20 - Gegevens van klanten die tussen 2009 en 2017 in Nederland een Porsche hebben gekocht zijn gestolen. Het gaat om naw-gegevens en facturatiegegevens, die op een usb-stick stonden. Het is…

OM eist twee maanden cel voor vinden lek en aanbod dat voor geld te dichten

05-'20 - Het Openbaar Ministerie eist twee maanden cel tegen een 29-jarige verdachte uit Tiel die een kwetsbaarheid in de website van een huisartsenpraktijk vond en aanbood deze voor maximaal…

UWV maakte in 2019 606 keer melding van datalek

05-'20 - Uitkeringsinstantie UWV heeft vorig jaar 606 keer melding gedaan van een datalek. Volgens het UWV komt dat vooral doordat er meer bewustzijn is onder werknemers, waardoor zij incidenten…

Thaise telco laat 3,3 miljard dns-queries via ElasticSearch-database uitlekken

05-'20 - Een beveiligingsonderzoeker heeft een open ElasticSearch-database gevonden met daarin browsegegevens van miljoenen Thaise telecomklanten. De database bevatte 3,3 miljard dns-queries en…

'Broncode van originele Xbox en Windows NT 3.5 verschijnen op internet'

05-'20 - De broncode van zowel de originele Xbox als Windows-versie NT 3.5 zijn op internet verschenen. Van de Xbox is daarnaast de kernel gepubliceerd, die een aangepaste versie is van Windows…

Reisdata en e-mailadressen van negen miljoen EasyJet-klanten uitgelekt bij hack

05-'20 - Luchtvaartmaatschappij EasyJet zegt dat de data van zo'n negen miljoen klanten is gestolen. Het bedrijf meldt dat het is gehackt en dat daardoor e-mailadressen en reisgegevens zijn…

Gebruikers Edison Mail hadden toegang tot andermans postvakken

05-'20 - Gebruikers van Edison Mail konden kortstondig in de e-mailaccounts van andere gebruikers vanwege een bug. Accounts die aan anderen toebehoorden, waren toegevoegd aan de apps van de…

Inbrekers stelen onversleutelde harde schijven uit computers UMC

05-'20 - Inbrekers hebben vorige maand harde schijven gestolen uit het Universitair Medisch Centrum in Utrecht. Daarop stonden delen van patiëntdossiers en burgerservicenummers. De schijven…

Thuisbezorgd-gebruikers melden ongeoorloofde bestellingen door accountinbraken

05-'20 - Een groeiend aantal gebruikers meldt dat via Thuisbezorgd bestellingen op hun naam en rekening worden gedaan zonder dat zij daarvan weten. Volgens Thuisbezorgd is er geen datalek, maar…

GoDaddy waarschuwt 28.000 klanten voor datalek via ongeoorloofde ssh-toegang

05-'20 - Webhoster GoDaddy heeft 28.000 klanten gewaarschuwd voor een datalek. Aanvallers wisten via ssh bij verschillende gebruikers binnen te komen. Alleen de hostingaccounts zijn daarbij…

'Persoonsgegevens van miljoenen erotische-webcamsite-gebruikers stonden online'

05-'20 - De persoonsgegevens van miljoenen gebruikers van de erotische-webcamsite CAM4 stonden online, doordat een Elasticsearch cluster niet juist geconfigureerd was. Op de database stonden in…

.Geek - Broncode en datasheets van de Nintendo Wii verschijnen online

05-'20 - Er is een grote hoeveelheid informatie over Nintendo-hardware en -software uitgelekt. Zo is onder andere de broncode van de Nintendo Wii online gezet, en zijn er niet eerder getoonde…

LineageOS houdt distributie van builds offline na inbraak op servers

05-'20 - Hackers zijn de servers van LineageOS binnengedrongen. Ze misbruikten daarvoor een bekende softwarekwetsbaarheid. Bij de hack zijn geen gegevens of signing keys gestolen, maar LineageOS…

Locatiegegevens van NL Alert-app waren te achterhalen door nieuw datalek

05-'20 - De NL Alert-app van de Nederlandse overheid had nog een tweede beveiligingslek. Daarmee was het mogelijk om de locatie van individuele gebruikers te achterhalen. Het lek is verholpen,…

Minister acht kans op terugvinden kwijtgeraakte hdd's Donorregister klein

05-'20 - Op twee kwijtgeraakte harde schijven stonden gegevens van meer dan zes miljoen Nederlanders die hun donorkeuzeformulieren hadden ingevuld. Minister Hugo de Jonge van Volksgezondheid…

E-mailadressen en gehashte wachtwoorden Aptoide-gebruikers zijn uitgelekt

04-'20 - De e-mailadressen en gehashte wachtwoorden van 20 miljoen gebruikers van downloadwinkel Aptoide zijn gepubliceerd op een hackerforum. De desbetreffende persoon zegt in totaal gegevens…

Gegevens van klanten Social Deal mogelijk op straat na datalek

04-'20 - De website Social Deal heeft last van een datalek. Daarbij zijn mogelijk gegevens van een nog onbekend aantal klanten buitgemaakt. Om welke gegevens het precies gaat is nog niet bekend,…

Pretpark Walibi had lek waarmee aanvallers bij admin-omgeving konden komen

04-'20 - Door een lek in de website van pretpark Walibi was het mogelijk de accountgegevens van 700.000 klanten in te zien. Het ging om gebruikersnamen en in sommige gevallen bijbehorende…

Hotelketen Marriott meldt datadiefstal die 5 miljoen klanten treft

03-'20 - Hotelketen Marriott is opnieuw getroffen door een datalek. Daarbij zijn gegevens van meer dan vijf miljoen klanten buitgemaakt. Het gaat om hun namen en contactgegevens, geboortedatums,…

Overheid raakt hdd's met 6,9 miljoen gegevens uit Donorregister kwijt

03-'20 - De overheid is twee harde schijven kwijtgeraakt met daarop de donorkeuzeformulieren van 6,9 miljoen Nederlanders. Het gaat om namen, adressen en geboortedatums, maar ook om…

Flevoziekenhuis laat patiëntgegevens door verloren usb-stick uitlekken

03-'20 - De medische gegevens van meer dan 4000 patiënten van het Flevoziekenhuis zijn uitgelekt. Een medewerker verloor een usb-stick waarop die gegevens stonden. Het ging om patiënten met…

Datalekzoekmachine Have I Been Pwned blaast verkoop af en blijft zelfstandig

03-'20 - Beveiligingsonderzoeker Troy Hunt verkoopt Have I Been Pwned toch niet. Hij blijft de datalekzoekmachine zelf onderhouden. Vorig jaar ging Hunt op zoek naar een koper omdat het hem veel…

Marketingbedrijf openbaart per ongeluk 49 miljoen persoonlijke gegevens

02-'20 - Het marketingbedrijf Straffic heeft per abuis 49 miljoen persoonlijke gegevens inzichtelijk gemaakt. De inloggegevens voor een database van het bedrijf waren online vindbaar, waardoor…

Nederlandse cryptoexchange Anycoin Direct maakt melding van datalek

02-'20 - Het in Nederland gevestigde Anycoin Direct licht zijn klanten in over een mogelijk datalek en heeft de Autoriteit Persoonsgegevens daarvan op de hoogte gebracht. De exchange 'kan niet…

Hackers stalen klantenlijst van gezichtsherkenningssoftware Clearview AI

02-'20 - De klantenlijst van Clearview AI, een bedrijf dat software maakt om gezichten op camerabeelden te vergelijken met openbare foto's en filmpjes op internet, is gestolen. Dat heeft het…

United Consumers stuurt klanten honderden e-mails met privégegevens - update

02-'20 - Energiemaatschappij United Consumers heeft zeker 6500 klanten elkaars energieverbruik, postcodes en e-mailadressen gestuurd. Dat gebeurde in een e-mail waarbij waarschijnlijk een…

Samsung-gebruikers zagen data van anderen in account

02-'20 - Een klein aantal Samsung-gebruikers is getroffen door een datalek. Het is niet bekend om hoeveel gevallen het gaat. Ondanks speculatie heeft het datalek volgens het bedrijf niets te…

Namen en geboortedatums 80.000 Transavia-klanten uitgelekt na mailboxinbraak

02-'20 - Persoonlijke gegevens van zeker tachtigduizend passagiers van Transavia zijn mogelijk gestolen bij een datalek. Inbrekers hadden toegang tot een mailbox van het bedrijf. Daarin zat een…

Klantgegevens Slickwraps buitgemaakt door datalek - update

02-'20 - Slickwraps, een telefoonaccessoiremerk uit de Verenigde Staten, is getroffen door een grootschalige hack waarbij onder andere de adresgegevens en e-mailadressen van klanten zijn…

Gegevens 10,6 miljoen klanten Amerikaanse hotelketen MGM verschijnen op forum

02-'20 - Persoonsgegevens van 10,6 miljoen klanten van MGM Resorts worden online gedeeld op een forum. Het gaat om gegevens die vorig jaar bij een hack zijn buitgemaakt, bevestigt de hotelketen.

Gegevens van alle 6,5 miljoen Israëlische stemmers zijn uitgelekt via app

02-'20 - Persoonsgegevens van bijna 6,5 miljoen Israëlische stemmers waren toegankelijk via een politieke app. Likoed, de politieke partij van minister-president Netanyahu, uploadde de gegevens…

Facebook liet kwetsbaarheid die leidde tot groot datalek 9 maanden onopgelost

02-'20 - Facebook was lange tijd op de hoogte van een kwetsbaarheid die in 2018 leidde tot een groot datalek dat 30 miljoen gebruikers trof. Uit rechtbankdocumenten blijkt dat Facebook het…

Gezondheidsgegevens van ggz-patiënten Pro Persona zijn gestolen door phishing

02-'20 - Een ggz-instelling in Gelderland is getroffen door een phishingaanval. Criminelen kregen daardoor toegang tot de mailboxen van vier medewerkers, waarin ook gezondheidsgegevens over…

Autoriteit Persoonsgegevens ontving bijna 27.000 datalekmeldingen in 2019

02-'20 - De Autoriteit Persoonsgegevens heeft vorig jaar 26.956 meldingen van datalekken ontvangen. Dat is een stijging van 29 procent ten opzichte van het jaar daarvoor. Er lopen nog drie…

Database 250 miljoen records van Microsoft-klanten stond onbeschermd online

01-'20 - De klantendatabase van de supportafdeling van Microsoft stond onbeschermd online en was korte tijd te zien met elke webbrowser, zonder authenticatie. Dat heeft het bedrijf zelf…

Blokker waarschuwt onbekend aantal klanten voor datalek

01-'20 - Winkelketen Blokker heeft last gehad van een datalek. Er is ingebroken bij accounts, al is niet bekend bij hoeveel klanten dat gebeurde. Ook is niet duidelijk wat er precies is gebeurd.

Xiaomi: bug met verkeerde stills op Google Home Hub trof enkele gebruikers

01-'20 - De bug, waarbij gebruikers stills van andere mensen met een Xiaomi Mi Home-camera op een Google Home Hub zagen, trof slechts enkele gebruikers. De functie om de camera te koppelen aan…

Google blokkeert Xiaomi-integratie na privacylek met beveiligingscamera

01-'20 - Google blokkeert tijdelijk alle integraties van Xiaomi-apparatuur met Nest Hub en Google Assistent. De zoekgigant heeft dat gedaan nadat er een bericht op reddit verscheen waarin een…