Door karma4: Het is een zich ontwikkelend verhaal. De uitvoerder van de service / dienst is al genoemd. Niet dat deze met contractverlenging in june zit en niet dat er een rapport over de slechte kwaliteit en gebrek aan invulling security is. http://www.cbc.ca/news/canada/nova-scotia/it-contract-renewal-private-data-breach-1.4619175 Unisys is niet de software eigenaar van Amanda dat is csdc https://blog.csdcsystems.com/independent-research-agency-votes-amanda-as-the-best-municipal-case-management-software-8e3c1c0d2e25 Het zijn beide bedrijven die al sinds de jaren '80 bestaan. Ik vind het vrij schokkend dat die nog niet doorhebben dat je heel eenvoudig random waarden zoals UUID's in URL-parameters kan gebruiken in plaats van volgnummers. Dat levert voor privacygevoelige gegevens nog steeds niet genoeg beveiliging op, natuurlijk, maar dit zit op het niveau van absolute beginnersfouten, van webontwikkelaars die nog moeten beginnen na te denken over de consequenties van hoe webbrowsers en HTTP werken. De eisen ...