E-mail blunderende bank nooit geopend
De blunderende bank die Google aanklaagde omdat het zelf een e-mail met een zeer vertrouwelijke bijlage naar het verkeerde adres stuurde, blijkt al het geluk van de wereld te hebben gehad. De e-mail is nooit geopend. De rechter had Google bevolen om het account af te sluiten en te vertellen of het actief gebruikt werd. Was dit het geval, dan had men ook de identiteit van de gebruiker moeten onthullen.
De oorzaak van alle commotie was een medewerker van de Rocky Mountain Bank uit Wyoming, die een overzicht van uitstaande leningen naar een klant wilde mailen. Niet alleen stuurde hij het bericht naar het verkeerde e-mailadres, hij voegde ook een zeer vertrouwelijke bijlage toe die in de eerste plaats nooit verstuurd had mogen worden. Het ging om een bestand met de vertrouwelijke informatie van 1325 individuen en zakelijke klanten, zoals namen, adresgegevens, belastinggegevens, social security nummers en informatie over leningen.
Vernietigd
Na ontdekking van de blunder besloot de medewerker het bericht nog terug te roepen, maar zonder succes. Vervolgens ging er een tweede e-mail naar de mysterieuze ontvanger met het verzoek dat hij de eerder ontvangen e-mail en bijlage niet mocht openen en in zijn geheel moest verwijderen. Er werd echter niet op de e-mail gereageerd. De bank nam vervolgens contact op met Google om te zien of het account gebruikt werd of niet, maar Google wilde niet zonder gerechtelijk bevel die informatie afstaan. Daarop besloot de bank Google aan te klagen.
"De Rocky Mountain Bank, samenwerkend met Google, heeft vorige week bevestigd dat de e-mail met klantgegevens nooit is geopend en nu permanent door Google's systeem vernietigd is", aldus een woordvoerder van de bank. "Daardoor zijn de klantgegevens tijdens deze fout niet door een ongeautoriseerde gebruiker bekeken of gebruikt. De bank wilde de vertrouwelijke klantgegevens beschermen en dat is gelukt. De zaak is dan ook gesloten." Het account is inmiddels weer geactiveerd.
Volgens mij gaat hier iets juridisch vreselijk fout!
Dit alles praat natuurlijk niet goed dat verzender de mogelijkheid had om dit document zomaar te versturen.
Echter een vergissing is menselijk. Wanneer de straf voor het falen van 1 medewerker extra wordt belast doordat de gegevens rond gestrooid worden op straat, wat me ook niet de bedoeling lijkt. Dan heeft de bank toch het redelijke recht er alles aan te doen verdere verspreiding te voorkomen. In dit geval heeft de bank zijn zorgplicht, (verdere verspreiding tegengaan) dus behoorlijk goed ingevuld.
Volgens mij gaat hier iets juridisch vreselijk fout!
Mischien weet Arnoud meer op dit gebied.
Indien de ontvanger de email wel geopend had, dan denk ik dat de kans zeer groot was dat de gegevens evenmin zouden zijn misbruikt. Immers is niet iedereen te kwader trouw, al loopt men dan wel dat risico.
Bijzonder slechte zaak dat een rechter zijn account heeft laten afsluiten. Mijns inziens weer een voorbeeld van de ontsporende rechterlijke macht in het land van de onbegrensde mogelijkheden.
Hoezo is de zaak wat u betreft gesloten, bankmedewerkers?
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.