Schotse hiv-organisatie lekt persoonlijke informatie door e-mailfout
Een Schotse liefdadigheidsinstelling die zich inzet voor hiv-patiënten heeft door een e-mailfout de e-mailadressen van 105 mensen gelekt. Van 65 mensen was de volledige naam in het e-mailadres zichtbaar. Door de gelekte data kunnen er aannames worden gedaan over de hiv-status of het risico hierop van de personen in kwestie, aldus de Britse privacytoezichthouder ICO. Die legde HIV Scotland een boete van 10.000 pond op.
Vorig jaar februari verstuurde de liefdadigheidsinstelling vanuit Microsoft Outlook een e-mail over een aankomend evenement. In plaats van de bcc-optie te gebruiken werd de cc-optie gebruikt. Daardoor was het e-mailadres van alle 105 geadresseerden voor alle ontvangers zichtbaar. 65 van de ontvangers waren door de naam in hun e-mailadres te identificeren, aldus de ICO.
Na ontdekking van de fout probeerde HIV Scotland de e-mail terug te roepen, maar het is onbekend hoe succesvol de terugroepactie was. De liefdadigheidsinstelling maakte excuses aan de ontvangers en vroeg hen om de e-mail te verwijderen. Tevens werd er een verklaring op de website geplaatst. Om herhaling te voorkomen maakt de organisatie nu gebruik van Mailchimp voor het versturen van bulkmail.
Volgens de ICO had HIV Scotland meer rekening moeten houden met de veiligheid bij het verwerken van persoonsgegevens. De organisatie had Mailchimp al in juli 2019 aangeschaft, maar de betreffende mailinglist nog niet overgezet. Daarnaast was het personeel onvoldoende getraind en schoot ook het databeveiligingsbeleid tekort.
De Britse privacytoezichthouder stelt dat organisaties onder de AVG verplicht zijn om gepaste technische en organisatorische maatregelen te nemen om persoonlijk data te beschermen. Iets dat HIV Scotland had nagelaten en een boete van 10.000 pond rechtvaardigt, aldus de ICO. Die roept organisaties op om te kijken naar de manier waarop ze bulkmail versturen.
Goh, iemand die nog denkt dat nog een "Are you sure" popup deze ECHT gaat voorkomen dat er fouten gemaakt worden.
Want het weggooien van de verkeerde files en het formatteren van de verkeerde drives is ook zo goed voorkomen door de popups.
Goh, iemand die nog denkt dat nog een "Are you sure" popup deze ECHT gaat voorkomen dat er fouten gemaakt worden..
Dit potentiële CC- lek bestaat al zolang er solitaire E-mail Clients bestaan, waaronder de meest bekende: MS-Outlook.
Maand in maand uit en jaar in jaar uit, enz. enz. lees je dit gedoe, en het wordt maar niet gemitigeerd. Het lijkt wel of het Microsoft of Mozilla etc. geen d**nder boeit.
Dus is het veeleisend van de goegemeente dan een suggestie van je te vernemen die functioneler is dan hetgeen Anoniem (zie: https://www.security.nl/posting/726841#posting726854 voorstelt?
Of is dat teveel gevraagd?
Probleem opgelost.
Probleem opgelost.
Goh, iemand die nog denkt dat nog een "Are you sure" popup deze ECHT gaat voorkomen dat er fouten gemaakt worden..
Dit potentiële CC- lek bestaat al zolang er solitaire E-mail Clients bestaan, waaronder de meest bekende: MS-Outlook.
Maand in maand uit en jaar in jaar uit, enz. enz. lees je dit gedoe, en het wordt maar niet gemitigeerd. Het lijkt wel of het Microsoft of Mozilla etc. geen d**nder boeit.
Dus is het veeleisend van de goegemeente dan een suggestie van je te vernemen die functioneler is dan hetgeen Anoniem (zie: https://www.security.nl/posting/726841#posting726854 voorstelt?
Of is dat teveel gevraagd?
Volledig voorkomen dat er iets ooit ergens fout gaat ? Ja, dat is teveel gevraagd.
Maar in elk geval ben ik niet zo dom om te denken of te roepen dat het _simpel op te lossen is _ met een "are you sure" popup die in vergelijkbare situaties ook niet helpt .
Als iemand een cover-your-ass waarschuwing wil kunnen ze die natuurlijk krijgen - maar het als _oplossing_ propageren - natuurlijk niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.