Gegevens 64.000 bezoekers Tomorrowland 2014 gestolen
Bij een aanval op ticketverkoper Paylogic zijn de gegevens van 64.000 bezoekers van het dancefestival Tomorrowland 2014 gestolen. Het gaat om naam, e-mailadres, geslacht, leeftijd en postcode die op een "oude scanningserver" stonden, aldus een e-mail van Tomorrowland aan getroffen bezoekers.
Een woordvoerster van Tomorrowland laat tegenover De Standaard weten dat Paylogic "ongebruikelijke activiteit" op een verouderd systeem had ontdekt. Op deze server bleek nog een oud databestand van Tomorrowland 2014 te staan. De betrokken server is offline gehaald. Naast het informeren van de getroffen gebruikers heeft de organisatie van het dancefestival ook de Belgische Privacycommissie geïnformeerd. Paylogic stelt dat er bij een controle geen andere oude databestanden zijn aangetroffen.
Zoals in het bericht stond, het was een oude systeem. Hoe vaak komt het niet voor dat een niet-gebruikt systeem nog draait zonder dat er naar omgekeken wordt?
Volgens de AVG mag dit, sterker nog zelfs het voor altijd opslaan van persoonsgegevens is geen enkel probleem.
Daar gaat het dus al mis.
Volgens de AVG mag dit, sterker nog zelfs het voor altijd opslaan van persoonsgegevens is geen enkel probleem.
Daar gaat het dus al mis.
Kan me niet voorstellen dat ze een databestanden met persoonsgegevens nog nodig hebben na dat het feest vroobij is. Hooguit dat ze een analyse doen van bijvoobeeld hoe oud was de gemiddelde bezoeker, geslacht, voornaam en e-mail voor de nieuwsbrief en misschien nog de woonplaats. Nou dat was het dan, of gebruiken ze toch stiekem deze gegevens nog voor andere zaken? Wie weet...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Officer
36 - 40 uur
Als Security Officer zorg je dat het infrastructuur platform, de -broncode en de VECOZO werkplek van VECOZO zo min mogelijk kwetsbaarheden kennen. Dit doe je door kwetsbaarheden inzichtelijk te maken en op te lossen. Zo speel jij een cruciale rol in de beveiliging van al onze gegevens en bedrijfsmiddelen.
Certified Secure LIVE Online
Certified Secure is LIVE. Cross Site Scripting vinden en voorkomen? Met z'n allen een volledige kubernetes cluster compromitteren? Of gewoon voorkomen dat een collega op een phishing mail klikt? Ontwikkel ook terwijl je thuiswerkt je Hacker Mindset!
Zoals altijd zijn ook onze LIVE trainingen hands-on en met persoonlijke begeleiding van ervaren Certified Secure instructeurs. Direct vanuit je browser en dus zonder nasty extra software!
Neem contact met ons op voor de mogelijkheden voor jouw team.