wizzair wachtwoorden reset

[kodak]

Ik ben wat verbaasd dat er in het artikel over de WizzAir wachtword reset is geschreven dat het geen datalek zou zijn. WizzAir is een Europese vliegmaatschappij en binnen europa gelden wat strengere eisen wanneer iets een datalek is. Dat kan al als bijvoorbeeld gegevens toegankelijk waren voor onbevoegden. WizzAir heeft het ook niet over een datalek, die stellen alleen dat de data van klanten niet gecompromitteerd zou zijn. Maar of dat zo is valt niet makkelijk te bewijzen. Juist daarom moet het vaak al gemeld worden als data niet goed afgeschermd was. Eigenlijk zegt WizzAir in de mail en de reactie aan bleepingcomputers bijna niets wat eem datalek uit zou sluiten.

[Room42]

nieuws: WizzAir reset wachtwoorden van klanten uit voorzorg na technische pro...
@TijsZonderH

Taggen blijft soms moeilijk
@kodak Je zal het wel gewoon vergeten zijn, aangezien je normaal wel tagged.

[ Voor 10% gewijzigd door Room42 op 19-07-2019 19:44 ]

[TijsZonderH]

In de mail en hun reactie gebruiken ze die term niet zo, maar de klantenservice zegt het op Twitter wel meerdere keren zo stellig. Ik heb ze overigens wel letterlijk gevraagd of het om een datalek gaat maar daar nog geen reactie op gekregen.

[ Voor 12% gewijzigd door TijsZonderH op 19-07-2019 21:02 ]

[kodak]

Het lijkt er op alsof WizzAir wachtwoorden in ieder geval in plain text heeft verwerkt. Zowel als reactie op het Tweakers nieuws als op twitter zijn daar opmerkingen over. Of dat om een oud, nieuw of tijdelijk wachtwoord gaat is onduidelijk. Ook niet of dat de aanleiding is van de reset of dat dit een ander mogelijk probleem is.