Klantgegevens NS voor iedereen toegankelijk
Wie het lidnummer en de achternaam van een NS-klant kent, kan op het klantendeel van de website van de NS eenvoudig toegang krijgen tot diens persoonlijke gegevens.
De klantgegevens van een NS-klant zijn in te zien door iedereen die het lidnummer en de achternaam van deze klant kent. Op de website is het namelijk mogelijk zich aan te melden voor een nieuw online NS-account, zonder dat wordt gecontroleerd of die al bestaat.
Kwaadwillenden hoeven alleen het lidnummer en de achternaam van een NS-klant te kennen om een nieuw NS-account aan te maken. Vervolgens kunnen ze zelf een nieuwe gebruikersnaam invoeren, een nieuw wachtwoord en een nieuw mailadres. Naar dit nieuwe mailadres wordt vervolgens een link gemaild waarop de nepklant kan klikken om zijn nieuwe account te activeren.
Het oude account blijft overigens nog steeds in gebruik, maar via deze methode kunnen ook anderen toegang krijgen tot klantgegevens. Ze kunnen vervolgens zien waar iemand woont, wat zijn telefoonnummer is en diensten aanvragen, zoals een OV-chipkaart, een nieuw abonnement of een verhuizing.
UPDATE (4-10-2007):
Volgens de site Security.nl heeft NS het probleem inmiddels verholpen.
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 IS Online en Tres zijn klaar voor Elfstedentocht
10-02 SecureLink migreert Microsoft-diensten Atradius
10-02 Nieuwe software brengt Vitens in problemen
10-02 Ex-Misys-topman moet CSC uit penarie helpen
10-02 Veenman en 20/20 vision adviseren samen klant
10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst
10-02 Misys en Temenos willen fuseren
10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan
10-02 SecureLink migreert Microsoft-diensten Atradius
09-02 Vodafone: Wij spelen klantinformatie niet door
09-02 Lang leve de hackers!
09-02 'Ook met cookiewet is gebruiker niet anoniem'
09-02 'KPN koppelt ID aan internetverkeer'
08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'
07-02 Eigen werknemer kan ook een vijand zijn
03-02 'Overheid vreest voor veiligheid in de cloud'
01-02 F5 beschermt openbare websites
31-01 Publieksvoorlichting is belangrijke taak voor NCSC
|
|
Best Practices om laptop-data te beschermen
In een tijd waarin steeds meer werknemers mobiel hun werk doen en de hoeveelheid data exponentieel toeneemt, is......




