Klacht melden wachtwoorden niet beveiligd?

[ThinClientQ]

Goedemiddag Tweakers,

Ik weet niet 100% dat ik alles correct opnoem, aangezien dat dit niet mijn specialisme is.

Ik heb me aangemeld bij een reserverings- systeem, reservering gemaakt, alles prima verlopen.
Vervolgens wil ik de datum wijzigen, er gaat wat mis, ik neem contact op met de klantenservice.
Door een fout door de medewerker, ontvang ik mijn gegevens, maar ook die van een andere klant.
Kopie mail van de aanmelding, met gebruikersnaam en wachtwoord, identiek hoe ik hem via de mail heb ontvangen.

Conclusie: Medewerkers hebben de beschikking tot alle gebruikersnamen en wachtwoorden.

Betekent dit dat het plain text is ..? En dat dit helemaal niet mag?

[RedHat]

Als je de gebruikersnaam en wachtwoord van iemand anders plain text hebt ontvangen dan is dit goed mogelijk.

Je eigen wachtwoord kan natuurlijk ook verstuurd worden (Al is dit niet heel handig) voordat hij encrypted de database in gaat.

[mstx]

Het enige dat ik kan concluderen is dat er een kopietje van elke aanmeldingsmail naar hun eigen inbox gaat. Hoe het in de database is opgeslagen is niet te zien maar het is dus sowieso unencrypted opgeslagen in een mailbox wat wat mij betreft onacceptabel is.
Ze zouden de kopie ook nog opnieuw gegenereerd kunnen hebben via hun systeem, in dat geval is het ook duidelijk niet goed opgeslagen.

[Voor 20% gewijzigd door mstx op 15-11-2018 14:24]

[DJMaze]

ThinClientQ schreef op donderdag 15 november 2018 @ 14:12:
Door een fout door de medewerker, ontvang ik mijn gegevens, maar ook die van een andere klant.

Dat is een datalek en mag niet. Deze kan je melden bij de gegevens beveiligings persoon bij dat bedrijf (dus niet de medewerker).
Het bedrijf moet dit melden bij de AP (Authoriteit Persoonsgegevens).