Website X heeft een lek - hoe zorgen dat lek wordt gedicht?

[thijsken]

Hee Tweakers,

Ik kom er zonet achter dat ik via een bepaalde zoekmethode persoonsgegevens van een zeer beperkt aantal mensen kan achterhalen in een systeem. Het betreft naam, achternaam, adres, telefoonnummer en wat ze hebben besteld.

Het betreft oude orders, maar het is kinderlijk eenvoudig deze informatie te vinden, dus ik wil graag weten wat ik het beste hiermee kan doen? Moet ik *** contacten, de gene waarvan de informatie online staat, of tweakers op de hoogte stellen voor een nieuwsbericht zodat het sneller word opgelost?

Ik hoor graag jullie advies.

[ Voor 1% gewijzigd door Rukapul op 28-06-2016 09:44 ]

[MAX3400]

Hier posten om te vragen wat handiger is...

Bel gewoon het hoofdkantoor, vraag naar de hoogste ICT-verantwoordelijke vanwege een mogelijk lek en geef netjes aan uiteindelijk wat je hebt gevonden.

[Firefly III]

-

[ Voor 131% gewijzigd door Firefly III op 21-10-2019 09:24 . Reden: Leeg ivm privacy ]

[thijsken]

Thanks voor de reacties. Ik ga er mee aan de slag.

[Rukapul]

Lees je even in in responsible disclosure en je hebt het antwoord.

De naam van het bedrijf direct online gooien valt daar niet onder. Ik heb daarom de bedrijfsnaam even geanonimiseerd.

[Kecin]

Naam van het bedrijf hier even weghalen inderdaad. Stuur vervolgens een e-mail met duidelijke uitleg wat er mis kan gaan en doe er een belletje achteraan.
Herhaal dit 3 keer in een tijdsbestek van 4 weken (mits het niet word opgepakt). Word het dan niet opgepakt kan je dán Tweakers inlichten zodat ze een nieuwsbericht kunnen maken (mochten ze dat willen).
Wikipedia: Responsible disclosure

[ Voor 12% gewijzigd door Kecin op 28-06-2016 09:45 ]

[thijsken]

Rukapul schreef op dinsdag 28 juni 2016 @ 09:45:
Lees je even in in responsible disclosure en je hebt het antwoord.

De naam van het bedrijf direct online gooien valt daar niet onder. Ik heb daarom de bedrijfsnaam even geanonimiseerd.

Ja niet handig inderdaad. Excuus daarvoor. Ik ga ze contacten.

[Kecin]

Kijk even in hun source-code. Daar staat een e-mailadres vermeld.

[thijsken]

Ik heb ze een mail gestuurd. Bedankt voor alle hulp, weer wat geleerd