Boze supermarktmedewerker lekte gegevens 100.000 collega's
Een voormalige medewerker van de Britse supermarktketen Morrisons is veroordeeld tot een gevangenisstraf van acht jaar wegens het lekken van de salarisgegevens en andere gegevens van zo'n 100.000 collega's. De 43-jarige man handelde uit woede over een eerder incident in 2013 waarbij hij werd gedisciplineerd omdat hij de postkamer van het bedrijf voor zaken op eBay gebruikte.
Uit woede over de disciplinering een jaar eerder plaatste de Brit, die als interne auditor bij de supermarktketen werkte, vorig jaar op verschillende websites informatie over salarisgegevens, bankrekeningen en verzekeringsnummers, alsmede namen en adresgegevens. Ook stuurde hij de de data naar een aantal kranten. Vervolgens probeerde hij zijn sporen te wissen door met de gegevens van een collega een vals e-mailaccount aan te maken, aldus de BBC.
Een aantal dagen na het lekken van de gegevens werd de Brit echter aangehouden. Het incident kostte de supermarktketen uiteindelijk zo'n 3 miljoen euro. Tijdens het onderzoek vond de politie een concept ontslagbrief die de man op het moment van het incident had geschreven en waarin hij zijn woede en frustratie over het bedrijf uitte, zo meldt de Mirror.
- had de impact niet verminderd kunnen zijn. Waarom heeft een auditor zelf persoolijk toegang tot alle data?
Als hij een security auditor zou zijn dan gaat het toch om de vraag "wie die toegang heeft" en of dat kwaad kan
Als hij een boekhoudkunding auditor zou zijn dan gaat het toch om steekproeven met die controles.
In beide gevallen had hij geen toegang tot alle data zelf nodig.
- Als het werk een vertrouwenspositie betreft dan is dat verhaal raar met dat eerdere postkamer misbruik. Dan is er reden om aan de benodigde integriteit te twijfelen. Helaas speelt dat ook vaak op zo'n manier in het top management.
Nu is het een auditor.
De toegang tot alle data zit vaak op dezelfde wijze in het marketing dan wel big-data gebeuren. Die krijgen toegang tot alle data met de redden dat daar bijzondere verbanden uit te halen zouden zijn. Dit bericht toont het negatieve aspect aan van die kant. Het kan met die toagang tot "alle data" ook gelekt worden.
- zijn steekproeven te valideren
- verantwoordelijkheid voor zijn conclusies te kunnen nemen
- die verantwoordelijkheid te kunnen afwijzen als achteraf blijkt dat er cruciale data is achter gehouden
Ik mis elke eis dat een auditor overal bij zou moeten kunnen. Hij is adviserend en onderzoekend meer niet.
Nu heb ik daarvan het nodige meegemaakt en gezien intern en extern. Ik heb ook gezien hoe de boel achtergehouden werd (gebrek aan kennis, niet gebrek aan gegevens) dan wel zo gedraaid werd om er toch een goedkeuring aan te geven. Het zijn de praktijken waar KPMG EY het nieuws mee gehaald hebben, dat waren wel gevallen op andere schaal.
In het kort: nog nooit gezien dat een auditor ongelimiteerde toegansrechten nodig had. Er zijn andere methoden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.