Franse overheidsstek blijkt slordig met beveiliging

France Identité

France Identité blijkt wat slordig met beveiliging (afb: France Identité)

Mensen die gebruik maken van de stek van France Identité, die is bedoeld om overheidspapieren zoals rijbewijs of paspoort te ‘ontmaterialiseren’, kregen onlangs een e-bericht dat ook echt van FI vandaan leek te komen met als opdracht een kopie van hun persoonsbewijs (of wat dan ook) te maken en de kopie(ën) naar FI te sturen. Dat zou zijn om de prestatie en de veiligheid van die stek te verbeteren. Helaas was dat bericht niet van FI afkomstig. Lees verder

Miljarden wachtwoorden gestolen

rockyou2024-wachtwoorddiefstal

Massale wachtwoorddiefstal (afb: cybernews.com)

Volgens Cybernews zouden er miljarden wachtwoorden zijn gestolen RockYou2034 gedoopt. Het gaat om oude maar ook vrij recente wachtwoorden. Die worden op het Duistere Web te koop aangeboden. Op https://haveibeenpwned.com/Passwords kun je kijken of dat ook voor jouw e-postwachtwoord(en) is gebeurd. Lees verder

Twitter betaalt boete voor misbruik persoonsgegevens

Twitter heeft jarenlang persoonsgegevens als meel@dressen en telefoonnummers gebruikt voor reclamedoeleinden zonder de betreffenden daartoe toestemming te vragen. Nu moet het bedrijf in de VS 150 miljoen dollar (zo’n 140 miljoen euro) aan boete betalen. Het bedrijf heeft het over een ‘vergissing’. Lees verder

Vele webformulieren verraden hun inhoud al tijdens typen

Dief met buitJe hebt ongetwijfeld regelmatig op het wereldwijde web informatie ingetypt om, bijvoorbeeld, een boek te kopen of iets anders aantrekkelijks. Ongetwijfeld ga je ervan uit dat de gegevens in webformulier pas bij de geadresseerde terechtkomen als je het formulier verzendt, maar een verrassend groot deel van de honderdduizend populairste webstekken kunnen al zien wat je schrijft als je dat formulier nog aan het invullen bent, zo ontdekten onderzoekers van, onder meer, de KU Leuven en de Radbouduniversiteit. Dat lijkt (wat mij betreft, maar ik ben ook op dit terrein een leek; as) in strijd met de Europese regels voor gegevensbescherming. Lees verder

Miljoen e-@dressen en wachtwoorden te koop

eBay wachtwoord veranderenWebveiligheids-onderzoeker Troy Hunt van Have I Been Pwned ontdekte op internet een verzameling van allerlei persoonsgegevens en wachtwoorden, die hij Collection #1 noemde. Het zou gaan om zo’n honderden miljoenen e-@dressen en wachtwoorden. Volgens Hunt zouden die uit duizenden verschillende bronnen (en dus inbraken) afkomstig zijn. “In het totaal om 1 160 253 228 verschillende, unieke combinaties van mailadressen en wachtwoorden en 21 222 975 unieke wachtwoorden.” Lees verder