Amerikaanse datahandelaar NPD vraagt faillissement aan na groot datalek
De Amerikaanse datahandelaar National Public Data (NPD) heeft na een groot datalek waarbij de gegevens van zeker 1,3 miljoen mensen werden gestolen faillissement aangevraagd. Het bedrijf, dat met een golf aan claims te maken heeft, denkt niet dat het aan alle vorderingen kan voldoen. De database met gegevens kon worden gestolen omdat de website een zip-bestand bevatte met daarin de back-end wachtwoorden om toegang tot de database te krijgen.
NPD voerde screenings van personen uit. Daarvoor werden gegevens uit openbare databronnen verzameld, waaronder strafbladen, adresgegevens en werknemersverleden. Vervolgens werd die informatie te koop aangeboden. De data die aanvallers bij het bedrijf wisten te stelen bestaat uit namen, adresgegevens, telefoonnummers, kopieën van identiteitsbewijzen, e-mailadressen en social-securitynummers.
De gestolen data bevatte 2,9 miljard records. Zo'n 134 miljoen e-mailadressen uit de dataset zijn aan datalekzoekmachine Have I Been Pwned toegevoegd. Troy Hunt, oprichter van de zoekmachine, vermoedt dat de dataset ook 899 miljoen unieke socialsecurity-nummers bevat. Volgens NPD raakt het datalek in totaal 1,3 miljoen personen in de Verenigde Staten. In de faillissementsaanvraag stelt NPD dat het niet de middelen heeft om kredietmonitoring voor 'honderden miljoenen' van mogelijk getroffen personen te betalen. In een update vorige maand meldde NPD dat het gestopt is met de verkoop van persoonsgegevens.
Een uit de klauwen gegroeide metadata stofzuiger lekt miljarden gegevens...
Waar gaan we toch heen met deze wereld?
Waarom doet de overheid daar niets aan? Omdat ze graag anderen het illegale werk laten doen en dan vervolgens die informatie opvragen?
Waarom doet de overheid daar niets aan? Omdat ze graag anderen het illegale werk laten doen en dan vervolgens die informatie opvragen?
Zeer correcte formulering alleen het bedrijfsleven werkt daar ook aan mee, ook bij de kredietbeoordeling en telefoonabonnementen. Echter de VerwerkingsVerantwoordelijke kan de schuld voor een illegale verwerking niet bij de (sub)verwerker neerleggen. De VV blijft verantwoordelijk voor (sub)verwerkingen die worden uitbesteed alsof deze die zelf zou hebben gedaan.
Een uit de klauwen gegroeide metadata stofzuiger lekt miljarden gegevens...
Waar gaan we toch heen met deze wereld?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technical Consultant (IGA)
Maak impact als Technical Consultant bij SITS | Traxion! Ontwerp en implementeer slimme IGA-oplossingen en vertaal complexe vraagstukken naar veilige systemen. Werk samen met IAM-specialisten uit diverse disciplines en draag bij aan digitale veilig-heid. Van lokale tot internationale projecten: jij krijgt de kans om te groeien én de toe-komst van cybersecurity vorm te geven.
Site Reliability Engineer
NFI
Ben je thuis in het installeren, ontwikkelen en beheren van een groot aantal Linux-systemen? Als jij graag de handen uit de mouwen steekt, zowel thuis bent in software als hardware en oog hebt voor auto-matisering en vernieuwing, dan willen wij jou in ons team!
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?