Datalek

Hackers maken miljoenen mailadressen buit na hack mailbedrijf VS

04-'11 - Een beveiligingslek in een database van de firma Epsilon, waarin e-mailadressen van miljoenen Amerikanen staan opgeslagen, blijkt nog groter dan gedacht. Een onbekende hacker zou de…

Hacker steelt e-mailadressen van TripAdvisor-leden

03-'11 - Een hacker heeft zichzelf toegang verschaft tot het ledenbestand van de reiswebsite TripAdvisor en een deel van de e-mailadressen gestolen. De website laat weten samen met de politie…

Voicemailberichten van deel Vodafone-gebruikers op straat

03-'11 - Het voicemailsysteem van Vodafone bevatte een beveiligingsprobleem waardoor de voicemail-berichten van onder meer ministers, staatssecretarissen, Kamerleden en burgemeesters op straat…

Hackers stelen RSA SecurID-informatie

03-'11 - Beveiligingsbedrijf RSA Security, dat onder meer SecurID-sleutelgenerators verkoopt, heeft aangegeven dat hackers erin zijn geslaagd om informatie te stelen over de werking van de…

Postcodeloterij lekt privégegevens door ontwerpfout - update

02-'11 - Een website van de Nationale Postcodeloterij liet gebruikers eenvoudig persoonsgegevens van anderen inzien, doordat die aan een 'gelukscode' waren gekoppeld. De Postcodeloterij heeft de…

Hackers dringen database Winamp-forum binnen

02-'11 - Hackers hebben de database van het Winamp-forum gekraakt en hebben in ieder geval de e-mailadressen van een onbekend aantal gebruikers ontfutseld. Mogelijk zijn ook andere…

Hacker haalt logingegevens uit database onofficiële Hyves-gadget

02-'11 - Een hacker is erin geslaagd om een dump te maken van de database van Tellertje.com, een statistieken-add-on voor Hyves-profielen. Het is onbekend hoeveel gebruikersgegevens zijn…

VakantieVeilingen.nl zet privégegevens in html-broncode

02-'11 - De site VakantieVeilingen.nl bevatte een groot beveiligingslek, waardoor privégegevens van hoogste bieders in de html-broncode zichtbaar waren. De bron bevatte onder meer…

Studenten ontfutselen Facebook-gegevens met 'imitatie-hack'

02-'11 - Twee studenten zijn erin geslaagd een hack te ontwikkelen waarmee gegevens van Facebook-gebruikers konden worden ontfutseld. De studenten bouwden een script dat zich voordeed als een…

Http-statuscodes tonen of bezoeker bij webdiensten is ingelogd

01-'11 - Met het gebruik van javascript en http-statuscodes, die websites retourneren als content wordt opgevraagd, kan worden achterhaald of een persoon op die site is ingelogd. Alle huidige…

Login-gegevens Telenet Yelo-klanten eenvoudig te achterhalen

01-'11 - Telenet verzendt de login-gegevens van gebruikers van zijn Yelo-dienst onversleuteld, waardoor deze eenvoudig door kwaadwillenden te onderscheppen zijn. Met de Yelo-dienst kunnen…

Woonbond blundert met privégegevens enquêtes

01-'11 - De enquêtetool van de Woonbond, een vereniging van huurders en woningzoekenden, bevatte een fors beveiligingsprobleem. De administratiemodule was niet beveiligd, waardoor elke…

Afgeschermde Hyves-foto's zichtbaar door bug in kaartenmodule

01-'11 - Foto's van Hyves-gebruikers die van de buitenwereld waren afgeschermd, bleken door een fout in de postkaartenmodule toch toegankelijk. Een gebruiker ontdekte dat hij elke foto als kaart…

Rabobank dicht lek mobiele site

12-'10 - De Rabobank heeft een lek in zijn mobiele site gedicht waarmee kwaadwillenden eenvoudig achter inlogcodes van klanten van de bank konden komen. Een brute force-aanval kon de code…

Webshop Oxfam Novib geeft onbedoeld gegevens alle klanten vrij

12-'10 - De webshop van goed doel Oxfam Novib zette de deur open naar gegevens van iedereen die er ooit iets heeft besteld. Het lek zat in het adresboek, waarlangs mensen onbedoeld toegang…

Privégegevens 63.000 NL Energie-klanten liggen op straat

12-'10 - De inloggegevens van meer dan 63.000 klanten van de Nederlandse Energie Maatschappij liggen op straat, waaronder die van 'NL Energie-gezicht' Maurice de Hond. De privacygevoelige en…

Privégegevens alle ING-klanten zijn door ontwerpfout te achterhalen

12-'10 - Door een ontwerpfout in het internetbankieren zijn naam, rekeningnummer en woonplaats van alle 8,9 miljoen Nederlandse ING-rekeninghouders te achterhalen. ING neemt geen maatregelen…

Website 3M lekte persoonsgegevens goededoelenactie uit

11-'10 - De website van 3M heeft enige tijd persoonsgegevens uitgelekt van mensen die voor de Grote Gift-actie hadden gestemd. De e-mail- en ip-adressen van circa 70.000 mensen waren zichtbaar.

Overheidsorganisatie laat privégegevens studenten uitlekken

11-'10 - De Dienst Uitvoering Onderwijs heeft persoonlijke gegevens van studenten laten uitlekken. Gebruikers die via DigiD inlogden op de DUO-website, konden gegevens van anderen te zien…

'Facebook-apps sluisden id's van gebruikers door naar derden'

10-'10 - Veel applicaties op Facebook, waaronder populaire apps als FarmVille, hebben de id's van Facebook-gebruikers doorgesluisd naar advertentiebedrijven, zo meldt een Amerikaanse krant.

Kasboek.nl publiceert door 'foutje' miljoen transacties van klanten

10-'10 - Banktransacties van klanten van online-boekhoudservice Kasboek.nl zijn toegankelijk geweest voor buitenstaanders. Een open directory op de server bood toegang tot csv-bestanden met…

ACS:Law wacht mogelijk hoge boete na uitlekken maildatabase

09-'10 - Het Britse advocatenkantoor ACS:Law hangt een hoge boete boven het hoofd, omdat een groot adressenbestand van het bedrijf recentelijk na een ddos-aanval op internet belandde. De boete…

Maildatabase van berucht Brits advocatenkantoor ligt op straat

09-'10 - Vermoedelijk door een configuratiefout zijn een maildatabase en andere gegevens van het Britse advocatenkantoor ACS:Law op straat komen te liggen. De firma, die 'schikkingen' verstuurt…

Hackers krijgen gegevens miljoenen Pirate Bay-gebruikers in bezit

07-'10 - Via verschillende sql-injecties hebben drie Argentijnse hackers toegang tot de volledige user-database van The Pirate Bay gekregen. Ze hebben alle data in handen, zoals de usernames en…

Privégegevens op straat na lek Wksuperpool-site

06-'10 - De beveiliging van de site Wksuperpool.nl, waar internetters uitslagen van WK-wedstrijden kunnen voorspellen, was tot woensdag zo lek als een mandje. Iedereen kon de database, de…

Militair analist aangehouden wegens lekken informatie naar Wikileaks

06-'10 - De FBI heeft een analist van de Amerikaanse militaire inlichtingendienst gearresteerd. De 22-jarige Bradley Manning is door een voormalige hacker aangegeven, omdat hij geheime…

Hackers konden door lek in ov-site bij gegevens 168.000 personen

05-'10 - Een hacker heeft een enorm lek aangetoond in de website ervaarhetov.nl van de provincie Gelderland. Door een simpele sql-injection uit te voeren, wist de hacker toegang te krijgen tot…

Facebook lekte privégegevens gebruikers

05-'10 - In korte tijd heeft Facebook twee keer met grote gegevenslekken te kampen gehad. Vrienden konden elkaars chats lezen en vriendenverzoeken bekijken; vreemden konden afgeschermde foto's…