image

Ernst & Young verliest weer laptop met vertrouwelijke data

donderdag 16 maart 2006, 11:21 door Redactie, 9 reacties

Voor de derde keer in korte tijd is Ernst & Young weer een laptop kwijtgeraakt met vertrouwelijke gegevens. Dit keer betrof het een laptop met de SoFi-nummers en andere persoonlijke gegevens van duizenden IBM medewerkers en voormalige werknemers van het bedrijf.

De laptop was in januari uit de auto van een Ernst & Young werknemer gestolen. De medewerker deed een deel van de belastingen voor het IBM personeel. Als gevolg van de diefstal zijn de namen, geboortedata, geslacht, gezinsgrootte en andere vertrouwelijke gegevens uitgelekt. Het personeel werd pas op 8 maart over de diefstal ingelicht, twee maanden nadat het gebeurd was.

Ook in februari werd er een laptop met vertrouwelijke gegevens van klanten uit een auto van een Ernst & Young werknemer gestolen en raakte het bedrijf vier laptops tijdens een conferentie kwijt.

De vier auditors van het bedrijf hadden hun laptops in een conferentiezaal achtergelaten. De deur naar de ruimte was wel beveiligd met een tijdslot, maar toch wisten twee dieven op tijd binnen te komen en de vier laptops ter waarde van 8000 dollar mee te nemen.

De laptop die uit de auto van de werknemer was gestolen bevatte onder andere de persoonlijke gegevens van Sun Microsystems CEO Scott McNealy, die werd ingelicht dat zijn SoFi-nummer en persoonlijke informatie waren gecompromitteerd. De laptop was wel met een wachtwoord beveiligd en het ging de dief volgens een woordvoerder waarschijnlijk alleen om de laptop. Toch haalde McNealy toen flink uit naar Ernst & Young: "Dit is een organisatie waar aan we een gigantische hoeveelheid geld besteden om te bepalen of we aan de Sarbanes-Oxley wetgeving voldoen".

Ook de getroffen IBM-werknemers zijn erg boos over de diefstal: "Ernst & Young heeft een beleid dat dit soort informatie niet op een laptop mag zijn. Toch hebben deze mensen de gegevens erop geplaatst omdat het voor hen gemakkelijk is. Het gaat om al onze gegevens, en ze vertelden dit ons pas in maart. Tegen die tijd had een dief alle informatie kunnen misbruiken. Dit is een schande, maar tot het moment dat het congres deze mensen aanpakt, zal er niets gebeuren".

Reacties (9)
16-03-2006, 12:50 door Anoniem
Waarom bekruipt mij toch ergens het gevoel dat het 'alweer'
verliezen veel vaker aan de orde is en het alleen maar
nieuws is omdat de verbazing over het verliezen nog bestaat
omdat het nu vaker publiek bekend wordt gemaakt.
Zal wel met beleid te maken hebben: het was geen beleid om
het kenbaar te maken of beleid om dat wel te doen werd of
wordt niet goed opgevolgd.
16-03-2006, 12:53 door pipo
het verhaal van de ezel en de steen komt wel erg hard aan
bij deze jongens ...
16-03-2006, 13:40 door Anoniem
Misschien zijn ze ook gewoon te eerlijk.
Immers niet alle diefstallen van slecht beveiligde laptops met
persoonsgegevens op, worden gemeld.
16-03-2006, 14:12 door Anoniem
elke stagiaire (ongeacht hoelang) krijg daar een flaptop mee. kzou niet
weten waar dit goed voor zou zijn. maar zo loop je natuurlijk ook meer kans
om flaptops kwijt te raken....
16-03-2006, 14:45 door hzlz
op basis van de poll zal 25% van de gestolen laptops versleutelde data
bevatten
16-03-2006, 14:54 door Anoniem
Door hzlz
op basis van de poll zal 25% van de gestolen laptops
versleutelde data
bevatten

25% van de security.nl bezoekers...
16-03-2006, 15:25 door Anoniem
Ho ho....het is op dit moment 23,3 procent....het wordt dus al minder...
16-03-2006, 15:34 door G-Force
[color=red]Als iemand mij een advies gaat vragen....dan zal ik ze
waarschuwen om met Ernst & Young in zee te gaan.[/color]
17-03-2006, 07:53 door Anoniem
Als je een product opde markt wil brengen dan, kun je dat
het beste door Ernst & Young laten doen.

Tsjonge lekkeer gevoel tegenover de klant zeg.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.