Gegevens 1 miljoen belastingbetalers door fout vernietigd
De gegevens van bijna een miljoen Engelse belastingbetalers zijn tussen 1997 en 2000 wegens een software probleem per ongeluk vernietigd. Het duurde drie jaar voordat de Britse belastingdienst achter het probleem kwam dat de software die oude zaken in de database moest verwijderen, ook actuele zaken vernietigde.
Door de fout zijn 364.000 mensen die nog 120 miljoen euro van de belastingdienst tegoed hadden onbekend. 22.000 mensen die bij elkaar 9 miljoen euro moesten betalen lijken ook niet mee te achterhalen. De belastingdienst erkende het probleem vorig jaar, maar de omvang van de fout is nu pas aan het licht gekomen.
Grote schuldige bleek een routine procedure te zijn die al 10 jaar werd gebruikt, maar niet het verschil tussen ouden en actuele zaken kon zien. De fout kwam pas aan het licht toen er een nieuw management informatie systeem werd gebruikt om de software te monitoren. Sinds de ontdekking heeft de belastingdienst een backupsysteem in gebruik genomen. (The Register)
nederlanders en actuele zaken vervangen door
verkeersgegevens of medische geheimen. Voelen jullie de bui
al hangen? Gooien we er nog een Microsoft SQL database tegen
aan zonder encryptie en rechtstreeks te benaderen via
diverse clients zonder antivirus en met internet toegang...
Als fouten maken zo lucratief is, kan men dan eigenlijk nog
wel spreken van een fout?
Sinds de ontdekking heeft de belastingdienst een
backupsysteem in gebruik genomen.
Een database systeem als deze zou geen delete functie mogen
hebben, maar een 'record-inactive status change' gekoppeld
aan een log systeem dat bijhoudt wie wat verandert.
Gelukkig hebben we in Nederl... oh laat maar.
Sinds de ontdekking heeft de belastingdienst een
backupsysteem in gebruik genomen.
Een database systeem als deze zou geen delete functie mogen
hebben, maar een 'record-inactive status change' gekoppeld
aan een log systeem dat bijhoudt wie wat verandert.
Gelukkig hebben we in Nederl... oh laat maar.
Ik voel me al een stuk prettiger als meer mensen zoals jij dit
soort software zouden schrijven.
En dit is echt niet sarcastisch bedoeld. Wat zijn dat voor eikels
daar in engeland.
Dit is nou wat ik bedoel. Altijd dat gezever over foutloze software
is niet mogelijk( kijk maar in andere artikelen). Terwijl het puur
licht aan een niet doordachte implemantatie en aan een niet
doordachte uiteenzetting wat de software moet doen, wat de
software niet moet doen, uiteraard alles met argumentatie.
Het bekijken van de situatie van verschillende invalshoeken is
tegenwoordig erg moeilijk voor mensen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.