Tweet

0

Meer dan 100.000 Belgische mailadressen gelekt

Gegevens probleemloos te achterhalen

De Vlaamse Automobilistenbond en de Belgische vestiging van autobouwer BMW hebben een gigantisch e-maillek. Met enkele muisklikken is het mogelijk om hun lijsten met respectievelijk 120.000 en 150.000 adressen van Vlaamse klanten te bemachtigen.

Het dagblad De Standaard slaagde er op een eenvoudige manier in het volledige mailbestand van beide organisaties te bemachtigen. Dit blijkt mogelijk te zijn door een link in de browser aan te passen, op de internetpagina waar iemand zich kan uitschrijven voor de nieuwsbrief. De twee organisaties hebben dezelfde leverancier van deze dienst.

“Iedereen kan een cyber-crimineel worden”, kopt de krant vandaag op de voorpagina. Daar is zelfs niet veel technische kennis voor nodig, schrijft het Belgische dagblad.

Zo is de website van het bedrijf Promocontrol op een vergelijkbare manier kwetsbaar. Promocontrol verwerkt kortingsbonnen voor grote winkelketens als Delhaize en Carrefour. Ook hier is het makkelijk om met wijzigingen in de URL gegevens binnen te halen, waaronder bestanden met wachtwoorden om de site aan te passen.

Volgens de krant heeft IMM, het bedrijf dat het mailsysteem voor de bond en voor BMW leverde, gisteren een aanpassing doorgevoerd om het lek te dichten. Bij Promocontrol was niemand bereikbaar voor commentaar.

bron: ZDNet, De Standaard