NS waarschuwt 780.000 klanten voor datalek bij onderzoeksbureau
De NS waarschuwt 780.000 klanten voor een datalek bij marktonderzoeksbureau Blauw waarbij mogelijk ook de gegevens van treinreizigers in handen van derden zijn gekomen. Blauw doet voor de NS onderzoek naar de klanttevredenheid. Het bedrijf maakt daarvoor gebruik van bepaalde software. De leverancier van deze software heeft te maken gekregen met een datalek.
Daarbij zijn mogelijk ook de gegevens die Blauw voor klanttevredenheidsonderzoeken verzamelt en verwerkt gestolen. Het gaat dan om gegevens die nodig zijn om mensen uit te nodigen om mee te doen aan het onderzoek, zoals namen, e-mailadressen en telefoonnummers, en de gegeven antwoorden in het onderzoek. Om welke softwareleverancier het gaat is niet bekendgemaakt.
"Het zou dus kunnen dat gegevens van onze klanten betrokken zijn bij het datalek bij marktonderzoeksbureau Blauw. Dat vinden wij uiteraard erg vervelend. We hebben Blauw opdracht gegeven om goed uit te zoeken hoe dit heeft kunnen gebeuren", zo laat de NS weten. Tegenover het ANP stelt de vervoerder dat mogelijk 780.000 reizigers zijn gedupeerd. Verdere details over het lek zijn niet gegeven, maar de NS meldt dat Blauw maatregelen heeft getroffen om het lek te dichten en herhaling te voorkomen. Zowel de vervoerder als het marktonderzoeksbureau hebben melding bij de Autoriteit Persoonsgegevens gedaan.
Natuurlijk was zoiets te verwachten toen het anoniem reizen in de trein vrijwel afgeschaft werd.
Of staat er tegenwoordig in de kleine lettertjes van je NS "o zo makkelijke" flex- of kortingsabonnement dat je daarmee geacht wordt in te stemmen?
NS laat je "van deur tot deur" volgen?
Precies. Op de vraag wanneer met MFA gaat aanbieden op "Mijn NS"...
"euh nee, dat zegt me niets. Misschien in de toekomst..."
Men doet er echt "alles" aan om de gegevens van de "klant" veilig te verwerken. Dus.
Of staat er tegenwoordig in de kleine lettertjes van je NS "o zo makkelijke" flex- of kortingsabonnement dat je daarmee geacht wordt in te stemmen?
Meestal is er ergens wel een plek waar je kunt kiezen of je wel of niet mee wilt doen aan onderzoeken, maar je loopt de
kans dat dit bijv een vinkje ergens in een hoekje van een inschrijfformulier is wat default aan staat, of dat je na inschrijven
zelf naar een beheerpagina moet gaan waar je het dan uit kunt zetten.
Afijn op een gegeven moment staat bij jou aan dat ze je mogen benaderen voor onderzoeken, en dan gaat de data naar
dat onderzoeksbureau. Niet "gepseudonimiseerd" natuurlijk zoals iemand vraagt want dat bureau moet jou wel weer
kunnen benaderen voor het onderzoek, met een mailing ofzo.
Kortom, de privacy-slogan van de NS: "Uw privacy is ons vertrekpunt", resulteert er niet in dat "Mijn privacy ook het eindpunt van de privacy-reis is".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.