ForumApp van Forum voor Democratie lekte gegevens 92.000 leden
De vorige week gelanceerde ForumApp van Forum voor Democratie heeft de gegevens van 92.000 huidige en voormalige leden gelekt. Het gaat onder andere om namen, woonadressen, telefoonnummers en rekeningnummers, zo meldt RTL Nieuws dat hierover een anonieme tip ontving. De API (application programming interface) waarmee de ForumApp met de backend communiceert blijkt niet te controleren wie welke gegevens opvraagt en of diegene daar wel voor is geautoriseerd.
Via deze kwetsbaarheid is het mogelijk om het gehele ledenbestand van Forum te downloaden, inclusief privégegevens. Na te zijn ingelicht door RTL Nieuws heeft Forum de kwetsbaarheid verholpen. Op de eigen website laat de partij weten dat het uit voorzorg gevoelige systeemonderdelen tijdelijk uit de lucht heeft gehaald. Tevens vindt er een onderzoek plaats of er mogelijk gegevens zijn gestolen. Forum wil lopende het onderzoek geen verdere meldingen doen. Het datalek wordt gemeld bij de Autoriteit Persoonsgegevens.
De politieke voorkeur is een bijzonder persoonsgegeven waarvoor extra bescherming geldt en in principe niet mag worden verwerkt, tenzij er een wettelijke uitzondering is, zo stelt de Autoriteit Persoonsgegevens. "En als je geen lid meer bent, moet dat zo snel mogelijk worden verwijderd. In dit geval kunnen er oud-leden worden geassocieerd met een politieke voorkeur die ze misschien helemaal niet meer hebben", zegt Frederik Zuiderveen Borgesius, hoogleraar ICT & Recht van de Radboud Universiteit.
Reacties (30)
De API waarmee de ForumApp met de backend communiceert blijkt niet te controleren wie welke gegevens opvraagt en of diegene daar wel voor is geautoriseerd.
Dus het is duidelijk wie er fout zit. Ik zou een claim neerleggen bij het bedrijf dat dit ontwikkeld heeft. Dit is dermate fout, dat zo'n bedrijf echt zwaar gestraft moet worden. Dit is gewoon de hele ledenbestand online gooien zonder authenticatie. Kun je heel mooi scrapen...
TheYOSH
Deze anonieme tipgever/ster zal vast niet op fvd gestemd hebben.
welkom in onze maatschappij de digitale juicy woke controle samenleving.
Een zorgvuldig onderzoek is nodig want degene die deze app heeft gemaakt
en ge-installeerd en dus verantwoordelijk is voor de forum-app zouden ze moeten ondervragen
het is natuurlijk erg aantrekkelijk voor tegenstanders,of mensen die slechte bedoelingen hebben
om in de database van de forum-app te kunnen rond neuzen om er achter te komen wie er allemaal lid van zijn,
The Matrix
welkom in onze maatschappij de digitale juicy woke controle samenleving.
Een zorgvuldig onderzoek is nodig want degene die deze app heeft gemaakt
en ge-installeerd en dus verantwoordelijk is voor de forum-app zouden ze moeten ondervragen
het is natuurlijk erg aantrekkelijk voor tegenstanders,of mensen die slechte bedoelingen hebben
om in de database van de forum-app te kunnen rond neuzen om er achter te komen wie er allemaal lid van zijn,
The Matrix
Door Anoniem: Deze anonieme tipgever/ster zal vast niet op fvd gestemd hebben.
welkom in onze maatschappij de digitale juicy woke controle samenleving.
Een zorgvuldig onderzoek is nodig want degene die deze app heeft gemaakt
en ge-installeerd en dus verantwoordelijk is voor de forum-app zouden ze moeten ondervragen
het is natuurlijk erg aantrekkelijk voor tegenstanders,of mensen die slechte bedoelingen hebben
om in de database van de forum-app te kunnen rond neuzen om er achter te komen wie er allemaal lid van zijn,
The Matrix
welkom in onze maatschappij de digitale juicy woke controle samenleving.
Een zorgvuldig onderzoek is nodig want degene die deze app heeft gemaakt
en ge-installeerd en dus verantwoordelijk is voor de forum-app zouden ze moeten ondervragen
het is natuurlijk erg aantrekkelijk voor tegenstanders,of mensen die slechte bedoelingen hebben
om in de database van de forum-app te kunnen rond neuzen om er achter te komen wie er allemaal lid van zijn,
The Matrix
Waarom is het nou weer de schuld van de linkse socialisten woke communistiese partijbeweging, zulke beschuldigngen doen en dan vervolgens zeggen dat er "zorgvuldig onderzoek" gedaan moet worden gaat niet samen.
Hoewel dit voor alle gedupeerden erg naar is, vind ik het ook wel een beetje ironisch gezien alle bombarie rond deze app...
Door Anoniem: Deze anonieme tipgever/ster zal vast niet op fvd gestemd hebben.The Matrix
Je zal vast gelijkwaardig gereageerd hebben als het een andere politieke partij overkwam. Altijd jammer dat tech sites steeds meer last hebben van politieke beladen reacties.
Het enige wat ik mij nog afvroeg, hoe bevalt de app?
92.000 leden! FVD is verreweg de grootste ledenpartij van Nederland. Dat dit lek gebeurt is klote en er zullen nu wel enkele dingen gaan gebeuren.
Door Anoniem: Dat is een mooie feature ... !
Het was ons al bekend dat dit kon ;) Jammer dat iemand de koppeling gelekt heeft naar de media. Nu komt er geen nieuwe data binnen (nieuwe leden)
Een heleboel BSN nummers.
Heel handig.... dat hele "BSN op de achterkant van je paspoort" is voor deze mensen dus nutteloos.
Ik veronderstel dat er allerlei leningen, hypotheken, leases enzovoorts afgesloten gaan worden op naam van Forum leden.
Het is heel triest maar dan had Forum zich maar in moeten zetten voor het kunnen wijzigen van de BSN.
De volgende stap is een paar publieke dumps , wie weet....
Soms moet een volk wakker gemaakt worden via de harde weg.... ik ben zelf ook slachtoffer geweest van o.a. ID fraude
Where we go one we go all
Door Anoniem: Dat is een mooie feature ... !
De beste feature was gebruik maken van de app zonder te betalen. Nu kan dat niet meer.
Nu even protocol zero doen, hehe
Door gradje71: 92.000 leden! FVD is verreweg de grootste ledenpartij van Nederland. Dat dit lek gebeurt is klote en er zullen nu wel enkele dingen gaan gebeuren.
Betalende leden
Uit de gegevens blijkt dat ruim 43.000 leden sinds 1 januari van dit jaar hun contributie hebben betaald. Van ruim 20.000 mensen gaat dat mogelijk nog gebeuren, waardoor dit aantal kan oplopen.
Ook oude leden staan er nog in.
Door Anoniem:
Het was ons al bekend dat dit kon ;) Jammer dat iemand de koppeling gelekt heeft naar de media. Nu komt er geen nieuwe data binnen (nieuwe leden)
Een heleboel BSN nummers...
Door Anoniem: Dat is een mooie feature ... !
Het was ons al bekend dat dit kon ;) Jammer dat iemand de koppeling gelekt heeft naar de media. Nu komt er geen nieuwe data binnen (nieuwe leden)
Een heleboel BSN nummers...
Ik snap je opmerking niet helemaal. Er zijn geen burgerservicenummers gevraagd/gelekt?
"Door het lek zijn de namen, e-mailadressen, geboortedata, woonadressen, telefoonnummers, locatiegegevens en rekeningnummers van zowel leden als oud-leden voor iedereen in te zien en op te vragen."
Uiteraard is het niet toegestaan om gegevens te bewaren van leden die zijn uitgeschreven.
Ik verwacht dan ook dat ze een flinke boete krijgen van de Autoriteit Persoonsgegevens.
Typisch voorbeeld van WEF.
92000 is inclusief oude leden. Wat natuurlijk al een grote AVG issue is. Je wilt eigenlijk niet openbaar bekend zijn dat je FvD lid bent. Meest niet heel verstandig, FvD staat niet bekend om hun kwaliteit in de politiek.Ze zijn eigenlijk het afvoer putje.
Maar dit is veel interessanter....
Fraude? Misleiding (kijken we ook niet van op)?
Door gradje71: 92.000 leden! FVD is verreweg de grootste ledenpartij van Nederland. Dat dit lek gebeurt is klote en er zullen nu wel enkele dingen gaan gebeuren.
We weten dat logisch nadenken en iets begrijpen al niet je sterkte kant is. 92000 is inclusief oude leden. Wat natuurlijk al een grote AVG issue is. Je wilt eigenlijk niet openbaar bekend zijn dat je FvD lid bent. Meest niet heel verstandig, FvD staat niet bekend om hun kwaliteit in de politiek.Ze zijn eigenlijk het afvoer putje.
Maar dit is veel interessanter....
Uit de gegevens blijkt dat ruim 43.000 leden sinds 1 januari van dit jaar hun contributie hebben betaald. Van ruim 20.000 mensen gaat dat mogelijk nog gebeuren, waardoor dit aantal kan oplopen.
Forum stelt dit jaar 58.890 betalende leden te hebben, blijkt uit cijfers die de partij heeft aangeleverd bij het Documentatiecentrum Nederlandse Politieke Partijen (DNPP) van de Rijksuniversiteit Groningen.
Nu was natuurlijk al bekend, dat de leden administratie bij FvD een puinhoop was (kijken we natuurlijk ook niet van op), maar blijkbaar hebben ze veel minder betalende leden, dat ze opgaven? Forum stelt dit jaar 58.890 betalende leden te hebben, blijkt uit cijfers die de partij heeft aangeleverd bij het Documentatiecentrum Nederlandse Politieke Partijen (DNPP) van de Rijksuniversiteit Groningen.
Fraude? Misleiding (kijken we ook niet van op)?
Door gradje71: 92.000 leden! FVD is verreweg de grootste ledenpartij van Nederland. Dat dit lek gebeurt is klote en er zullen nu wel enkele dingen gaan gebeuren.
gaan ze dan eindelijk kwaliteit politiek leveren?FvD, de partij die de weeffoutjes bij het beleid opspoort en repareert.
Kan slechts gelegitimeerd bestaan als gecontrolerde oppositie.
Nu worden de netten met FvD-gezinden opgehaald.
Het lijkt wel, net als bij het algemeen ontbreken van deugdelijke security op de infrastructuur of het met opzet gebeurt.
Die gedachte mag je beslist niet toelaten, want dan ben je zeker een conspiratie-denker.
Kan slechts gelegitimeerd bestaan als gecontrolerde oppositie.
Nu worden de netten met FvD-gezinden opgehaald.
Het lijkt wel, net als bij het algemeen ontbreken van deugdelijke security op de infrastructuur of het met opzet gebeurt.
Die gedachte mag je beslist niet toelaten, want dan ben je zeker een conspiratie-denker.
Door Anoniem:
Door gradje71: 92.000 leden! FVD is verreweg de grootste ledenpartij van Nederland. Dat dit lek gebeurt is klote en er zullen nu wel enkele dingen gaan gebeuren.
gaan ze dan eindelijk kwaliteit politiek leveren?Welke kwaliteit politiek? FVD zit niet in het kabinet, weet je nog? Dus geven ze kritiek op het kabinet, zoals elke politieke partij dat behoort te doen. Maar FVD is de grootste ledenpartij. Zag je de foto ook op de NOS [1] en kijk ook eens hier naar [2]. Een wereld van verschil, vind je zelf ook niet? Beide gingen over het FVD Congres van afgelopen zaterdag, waar 3200 mensen op af kwamen.
[1] https://nos.nl/artikel/2454726-rtl-onderzoekt-forum-app-en-die-blijkt-lek-privegegevens-leden-op-straat
[2] https://youtu.be/MBR8wvuZ8Jw
Voor het eerst goed nieuws dat er een lek is. Ik zal maar niet oproepen om in de tuin of voor de deur van de gelekten te gaan staan brullen met fakkels en tractors. Dat zou opruiing zijn en is strafbaar. Mijn IP is bekend.
Er was er eens. Een professor uit Rotterdam. Die wel een hele mooie professoruitkering kreeg. Maar wat verveeld was. En dus eens ging proberen of hij niet het hele land gek kon krijgen. Wat verbluffend goed lukte. Alleen het liep niet goed af omdat het eigenlijk te goed lukte. Wat natuurlijk wel wat zei over de landelijke politiek.
Toen was er een professor uit Leiden. Ook een hele mooie professoruitkering. Maar ook wat jaloers op die uit Rotterdam. Om echter zelf niet op het mediapark te gaan liggen spande die een jong enthousiast jochie uit Heemstede voor zijn karretje. Wat ook, althans eerst, verbluffend goed lukte.
Mijn bescheiden vraag is echter enkel: Wanneer gaan we weer gewoon over tot de orde van de dag? Want ik vind het nu zo langzamerhand wel verbluffend leuk genoeg geweest. If you don't mind.
Toen was er een professor uit Leiden. Ook een hele mooie professoruitkering. Maar ook wat jaloers op die uit Rotterdam. Om echter zelf niet op het mediapark te gaan liggen spande die een jong enthousiast jochie uit Heemstede voor zijn karretje. Wat ook, althans eerst, verbluffend goed lukte.
Mijn bescheiden vraag is echter enkel: Wanneer gaan we weer gewoon over tot de orde van de dag? Want ik vind het nu zo langzamerhand wel verbluffend leuk genoeg geweest. If you don't mind.
Je moet hier toch wel de ironie van inzien, de partij die altijd loopt te schreeuwen over dat iedereen ons afluistert etc. kan zelf geen veilige app opstellen voor hun eigen leden.
In een video zij een polticus (voor dat dit nieuws uitkwam) van deze partij dat de app in Nederland (Schijndel) is gemaakt. Het kan dus ook bij andere instellingen en bedrijven gebeuren.
02-12-2022, 09:53 door
johanw
Door gradje71:
Welke kwaliteit politiek? FVD zit niet in het kabinet, weet je nog? Dus geven ze kritiek op het kabinet, zoals elke politieke partij dat behoort te doen.
Welke kwaliteit politiek? FVD zit niet in het kabinet, weet je nog? Dus geven ze kritiek op het kabinet, zoals elke politieke partij dat behoort te doen.
Maar als het er echt op aankomt steunen ze het kabinet ook niet bij stemmingen, zoals een groot deel van de zogenaamde oppositie. Van de PvdA en GL weet je van tevoren dat ze alleen maar tegen Rutte stemmen als het voor het resultaat toch niet uitmaakt.
Door Anoniem: Dus het is duidelijk wie er fout zit. Ik zou een claim neerleggen bij het bedrijf dat dit ontwikkeld heeft. Dit is dermate fout, dat zo'n bedrijf echt zwaar gestraft moet worden.
Het is heel goed mogelijk dat FvD zelf ook fout zit. Ze zijn de opdrachtgever van de app, ze zijn volgens hun eigen website voorstander van een verplichting tot privacy en security by design. Van zo'n opdrachtgever mag je verwachten dat die aandacht daaraan geeft bij het laten ontwikkelen van een app en bij het testen van het resultaat.Door Anoniem: Voor het eerst goed nieuws dat er een lek is.
Ik ben bepaald geen FvD-liefhebber, maar ik ga niet iets wat ik normaal slecht nieuws vind opeens goed nieuws vinden omdat ik degene die het overkomt niet mag.
02-12-2022, 10:25 door
gradje71
Door johanw:
Maar als het er echt op aankomt steunen ze het kabinet ook niet bij stemmingen, zoals een groot deel van de zogenaamde oppositie. Van de PvdA en GL weet je van tevoren dat ze alleen maar tegen Rutte stemmen als het voor het resultaat toch niet uitmaakt.
Door gradje71:
Welke kwaliteit politiek? FVD zit niet in het kabinet, weet je nog? Dus geven ze kritiek op het kabinet, zoals elke politieke partij dat behoort te doen.
Welke kwaliteit politiek? FVD zit niet in het kabinet, weet je nog? Dus geven ze kritiek op het kabinet, zoals elke politieke partij dat behoort te doen.
Maar als het er echt op aankomt steunen ze het kabinet ook niet bij stemmingen, zoals een groot deel van de zogenaamde oppositie. Van de PvdA en GL weet je van tevoren dat ze alleen maar tegen Rutte stemmen als het voor het resultaat toch niet uitmaakt.
Kan jij jouw argument ook onderbouwen?
02-12-2022, 10:49 door
Bitje-scheef
Door gradje71:
Welke kwaliteit politiek? FVD zit niet in het kabinet, weet je nog? Dus geven ze kritiek op het kabinet, zoals elke politieke partij dat behoort te doen. Maar FVD is de grootste ledenpartij. Zag je de foto ook op de NOS [1] en kijk ook eens hier naar [2]. Een wereld van verschil, vind je zelf ook niet? Beide gingen over het FVD Congres van afgelopen zaterdag, waar 3200 mensen op af kwamen.
[1] https://nos.nl/artikel/2454726-rtl-onderzoekt-forum-app-en-die-blijkt-lek-privegegevens-leden-op-straat
[2] https://youtu.be/MBR8wvuZ8Jw
Door Anoniem:
Door gradje71: 92.000 leden! FVD is verreweg de grootste ledenpartij van Nederland. Dat dit lek gebeurt is klote en er zullen nu wel enkele dingen gaan gebeuren.
gaan ze dan eindelijk kwaliteit politiek leveren?Welke kwaliteit politiek? FVD zit niet in het kabinet, weet je nog? Dus geven ze kritiek op het kabinet, zoals elke politieke partij dat behoort te doen. Maar FVD is de grootste ledenpartij. Zag je de foto ook op de NOS [1] en kijk ook eens hier naar [2]. Een wereld van verschil, vind je zelf ook niet? Beide gingen over het FVD Congres van afgelopen zaterdag, waar 3200 mensen op af kwamen.
[1] https://nos.nl/artikel/2454726-rtl-onderzoekt-forum-app-en-die-blijkt-lek-privegegevens-leden-op-straat
[2] https://youtu.be/MBR8wvuZ8Jw
Ze mogen op veel politieke zaken gewoon meestemmen hoor !
Maar goed dan komen ze regelmatig met theocratisch geleuter of onzinnige vragen.
Goede praktische oplossingen heb ik ze nog niet op kunnen betrappen.
Veel succes met je lidmaatschap.
Iedereen loopt te schreeuwen op de FvD terwijl op de achtergrond hun eigen privacy aan het verdwijnen is en ze straks niet meer mogen bepalen waar ze hun zuurverdiende eurootjes aan mogen gaan uitgeven. Het kan niet beter voor de zittende partijen, het volk hebben ze mee en hebben niks door :)
Door gradje71:
Kan jij jouw argument ook onderbouwen?
Maar als het er echt op aankomt steunen ze het kabinet ook niet bij stemmingen, zoals een groot deel van de zogenaamde oppositie. Van de PvdA en GL weet je van tevoren dat ze alleen maar tegen Rutte stemmen als het voor het resultaat toch niet uitmaakt.
Kan jij jouw argument ook onderbouwen?
Uit het hoofd 2 voorbeelden: Kunduz en het handelsverdrag met Canada.
02-12-2022, 15:11 door
johanw
Door Bitje-scheef:
Ze mogen op veel politieke zaken gewoon meestemmen hoor !
Ze mogen op veel politieke zaken gewoon meestemmen hoor !
Zeker, maar dat maakt het verschil niet omdat het hele kartel van VVD, D66, CDA, PvdA en GL er toch wel voor zorgen dat het door hun gewenste beleid doorgaat.
Veel succes met je lidmaatschap.
Ik ben (nog) geen lid.
Nu zijn wel alle leden van Forum bekend bij de diensten.
Zou je willen als wap of erger te boek staan?
Zou je willen als wap of erger te boek staan?
ha ha, echt hilarisch !
FvD waarschuwt voor Chinese toestanden waar privacy regels niets voorstellen.
En nu gooien ze zelf via hun eigen app privacy gevoelige gegevens van hun leden op straat !
FvD waarschuwt voor Chinese toestanden waar privacy regels niets voorstellen.
En nu gooien ze zelf via hun eigen app privacy gevoelige gegevens van hun leden op straat !
Door Anoniem: Iedereen loopt te schreeuwen op de FvD terwijl op de achtergrond hun eigen privacy aan het verdwijnen is en ze straks niet meer mogen bepalen waar ze hun zuurverdiende eurootjes aan mogen gaan uitgeven. Het kan niet beter voor de zittende partijen, het volk hebben ze mee en hebben niks door :)
Pas op, je zwemt er in!!!
https://www.youtube.com/watch?v=FLoR2Spftwg
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.