Spare Rib Express e-mail adres gelekt? (bluehornet)

[aka Razorback]

Mail van Spare Rib Express:

Inmiddels is de oorzaak gevonden. Een externe partij die in het verleden betrokken was bij emailmarketingactiviteiten heeft onze gegevens niet vernietigd.
Zij geven aan dat ze per abuis onze emaillijst hebben geselecteerd.

Wij hebben de desbetreffende partij gesommeerd om per direct al onze gegevens te verwijderen van hun servers en gaan ons nu beraden over welke juridische stappen we zullen nemen.
Zij hebben zich hiervoor verontschuldigd en bevestigd dat al onze gegevens zijn vernietigd.

Gelukkig kunnen we uitsluiten dat het te maken heeft met onze eigen gegevensbeveiliging, echter neemt dit niet weg dat uw emailadressen ten onrechte gebruikt zijn door een externe partij, zonder uw en onze toestemming.

Hiervoor willen wij u nogmaals onze oprechte excuses voor het ongemak aanbieden.

Wij zijn ervan overtuigd dat dit in de toekomst niet meer zal voorkomen en hopen u hierover voldoende geïnformeerd te hebben.

“Een externe partij die in het verleden betrokken was bij...”
Dat in het verleden is dan nog best wel recent geweest.

En wie is die partij, want met Tellermedia deed Spare Rib Express niks.

[ Voor 3% gewijzigd door aka Razorback op 15-01-2020 17:10 ]

[Mr-Beamer]

"Hopen u hierover voldoende geïnformeerd te hebben."

mm kan beter.
Maar het is in ieder geval iets, en ze zijn / waren er nog mee bezig.

[memphis]

Ik heb weinig vertrouwen in dat soort marketing bedrijven. Die hebben gigantische maillijsten en zeker zo'n toko weet wat het waard is voor eigen gebruik (misbruik) als ook verkoop. Het niet wissen na beëindiging van samenwerking is geen fout maar een bewuste keuze.

[Spro]

aka Razorback schreef op woensdag 15 januari 2020 @ 17:03:
Mail van Spare Rib Express:


[...]


“Een externe partij die in het verleden betrokken was bij...”
Dat in het verleden is dan nog best wel recent geweest.

En wie is die partij, want met Tellermedia deed Spare Rib Express niks.

Eenzelfde soort reactie gehad:

Inmiddels is de oorzaak gevonden. Een externe partij die in het verleden betrokken was bij emailmarketingactiviteiten heeft onze gegevens niet vernietigd.
Zij geven aan dat ze per abuis onze emaillijst hebben geselecteerd.

Wij hebben de desbetreffende partij gesommeerd om per direct al onze gegevens te verwijderen van hun servers en gaan ons nu beraden over welke juridische stappen we zullen nemen.
Zij hebben zich hiervoor verontschuldigd en bevestigd dat al onze gegevens zijn vernietigd.

Gelukkig kunnen we uitsluiten dat het te maken heeft met onze eigen gegevensbeveiliging, echter neemt dit niet weg dat uw emailadressen ten onrechte gebruikt zijn door een externe partij, zonder uw en onze toestemming.

Hiervoor willen wij u nogmaals onze oprechte excuses voor het ongemak aanbieden.

Wij zijn ervan overtuigd dat dit in de toekomst niet meer zal voorkomen en hopen u hierover voldoende geïnformeerd te hebben.

Reactie terug naar SPE in de strekking dat ik verwacht dat er voldaan gaat worden aan mijn verzoek tot inzage gegevens en dat ik verwacht dat er melding bij de AP gedaan gaat worden.

Vanuit mijn optiek is dit namelijk gewoon een datalek...

[Nijn]

Matige reactie inderdaad.

Die externe partij is blijkbaar ingehuurd om mailings of andere reclame te doen. In eerste instantie had die externe partij de data moeten verwijderen. Dat is niet iets wat zo'n partij per ongeluk vergeet. Verwerking van persoonsgegevens is immers een essentieel en groot onderdeel van hun werk.

Maar gelukkig heeft die partij nu wel bevestigd dat de gegevens zijn vernietigd?

[TijsZonderH]

Ik heb inmiddels hetzelfde antwoord van SPE dat hierboven al stond. Inmiddels ook mail van Tellermedia.

Ik wilde een nieuwe samenwerking aangaan met een nieuwe klant, deze heeft mij zo hij doorgeeft ' een verkeerde lijst doorgegeven ' Deze persoon heeft contact opgenomen met sparerib expres [NAAM] commercieel directeur, 2 dagen geleden.

Tellermedia is hier slachtoffer van geweest dus ik zou het fijn vinden dat jullie ons hier nu mee met rust laten.

U kunt contact opnemen met [NAAM] over de informatie, onze 'klant' heeft hun uitgelegd dat hij ons de verkeerde lijst gestuurd heeft.

Die wij natuurlijk direct verwijderd hebben, en deze test natuurlijk zien als geen verdere samenwerking met deze klant.

[ Voor 22% gewijzigd door TijsZonderH op 16-01-2020 09:18 ]

[ShadowBumble]

TijsZonderH schreef op donderdag 16 januari 2020 @ 08:28:
Ik heb inmiddels hetzelfde antwoord van SPE dat hierboven al stond. Ook lolmail van Tellermedia:


[...]

De reactie van Tellermedia vind ik echt schandalig, die van SPE vind ik magertje en zit er nog over te twijfelen om een volledig GDPR verzoek in te dienen naar welke maatregelen ze dan getroffen hebben om mijn data "veilig" te houden.

[begintmeta]

EMP schreef op maandag 13 januari 2020 @ 17:39:
... Teveel partijen (winkels, verzekeraars etc.) zien + niet als karakter dat gebruikt mag worden in een emailadres, of soms wordt het zelfs wel geaccepteerd, maar werkt de account daarna niet. ...

Dat klopt, met name dat laatste is erg vervelend (en lijkt me een behoorlijk zwaarwegende ontwerpfout).... ik gebruik het nog steeds, al was het maar om me regelmatig ergens aan te kunnen storen

[ Voor 7% gewijzigd door begintmeta op 16-01-2020 08:46 ]

[aka Razorback]

Maar wie is dan die tussen partij die de gegevens van Spare Rib Express aan Tellermedia heeft gestuurd?

[PcDealer]

TijsZonderH schreef op donderdag 16 januari 2020 @ 08:28:
Ik heb inmiddels hetzelfde antwoord van SPE dat hierboven al stond. Inmiddels ook mail van Tellermedia.

[...]

Ze nemen het niet erg serieus. "Niet zo zeuren!" in plaats van "Wij vinden het vervelend wat er is gebeurd en willen tot op de bodem uitzoeken wat er is gebeurd en hoe we dit kunnen voorkomen in de toekomst (ook als het niet onze fout is) want we zijn een betrouwbare partij die met klantgegevens te maken heeft."

[memphis]

De 2 mails van Tellermedia geven mij (zoals al door mij eerder opgemerkt) nu niet echt de indruk dat het om normale reclame of nieuwsbrieven gaat. Tellermedia had op basis van hun eigen expertise ook kunnen indenken dat dit soort mails misschien niet helemaal pluis is en had moeten uitzoeken of ze niet als spammer wordt gebruikt. (als hun verhaal dan als echt kan worden beschouwd)

[Spro]

TijsZonderH schreef op donderdag 16 januari 2020 @ 08:28:
Ik heb inmiddels hetzelfde antwoord van SPE dat hierboven al stond. Inmiddels ook mail van Tellermedia.

[...]

Deze reactie stinkt een beetje, daar Tellermedia eerder naar mij mailde:

Normaal gesproken moet dit email adres ook een excuus mail ontvangen hebben, dit omdat er een grote fout geweest is in ons verzendsysteem, uw gegevens zijn dus niet bekend bij ons en dit was een eenmalige verzending, er is een spamlijst die dus als blacklist (uitstellen van eventuele ontvangen) moest worden gezet in de verzendlijst gekomen, dit vind ik heel vervelend voor ons maar ook voor de ontvangers, wij hopen dat dit probleem nu opgelost is, in ieder geval als ik nu dit email adres opzoek is deze niet meer bekend in mijn systeem, onze excuses voor dit vervelende voorval.

-Het was geen spam lijst (immers, wat moet mijn voor en achternaam bij een spamlijst)
-Er zijn dus lijsten opgestuurd en geimporteerd, dit is geen fout geweest? Hooguit was de fout dat de lijst niet gedeeld mocht worden. (de mails van Tellermedia komen beetje warrig over, eerlijk gezegd)

[49euro]

Alleen al de spelling, de manier van reageren en hoe dit bedrijf een email schrijft bij Teller media getuigt al dat deze partij alles behalve professioneel is. Dit heeft alles weg van misbruik van persoonsgegevens voor eigen gewin. Het lijkt mij erg aannemelijk dat dit een of andere student is die vanuit zijn garagebox (zie Google maps) een beetje bij hobby't voor wat bijverdiensten. Hoogstwaarschijnlijk heeft hij de data verkregen via een hack of lek bij Spareribexpress.

[ Voor 22% gewijzigd door 49euro op 16-01-2020 11:49 ]

[Spro]

SPE:

Wij hebben vandaag een melding gedaan bij het AP. Zij hebben ook Teller Media verzocht om het te melden dus zij hebben er eveneens melding van gemaakt.

De gegevens zijn gelukkig niet ‘in het wild verspreid’. Er is een medewerker die een verkeerde bestandslijst heeft geselecteerd en deze lijst is nu verwijderd. Het betrof een regionale lijst met iets meer dan 100 adressen.

Uw gegevens heb ik hieronder vermeld. Deze gegevens staan in een database die niet extern benaderbaar is en zijn tevens niet betrokken in bovengenoemde situatie.
Indien u wenst kan ik uw gegevens laten verwijderen.

Ik wil u hierbij nogmaals enorm bedanken voor het maken van de melding.

Ik mis nog steeds de link tussen SPE en Tellermedia...

[Mr-Beamer]

Tellermedia is een label van Tentlo Digital en specialist in het verzamelen van de beste aanbiedingen. Dagelijks kunt u commerciële nieuwsbrieven verwachten met info betreft Reizen, Health, Winacties, Finance, Horoscoop en nog veel meer. Voor iets wat wils!
1 Square de l'Alliance
91300 Massy
Frankrijk


http://entreprises.lefiga...l-91/entreprise-844220079


2018/11/29
Creatie van bedrijven
bron:
406100A LES ECHOS Door ASSP van 22-11-2018 is een SAS gemaakt met de naam TENTLO DIGITAL. Hoofdkantoor: 1 square de l'Alliance 91300 Massy. Kapitaal: € 1.000. Doel: GEGEVENSVERWERKING, HOSTING EN AANVERWANTE ACTIVITEITEN. . President: mevrouw Ashu Shura Doris Charlene Kamwa Tentlo, 1 square de la alliance 91300 Massy. Duur: 99 jaar. Registratie in de RCS van EVRY.
Naam: TENTLO DIGITAL
Activiteit: GEGEVENSVERWERKING, HÉBERGEMENT EN AANVERWANTE ACTIVITEITEN
Rechtsvorm: Vereenvoudigde naamloze vennootschap (SAS)
Kapitaal: € 1.000,00
Bedrijfsfunctionarissen : Benoeming van mevrouw Ashu Shura Doris Charlene Kamwa Tentlo (voorzitter)
Registratiedatum: 22-11-2018
Startdatum van de activiteit: 22-11-2018
Advertentie gepubliceerd in Echos (Les) / Le Publicateur Légal - La Vie Judiciaire n ° 99780 van 29/11/2018

[PcDealer]

Ik zie een soortgelijk lek op de FP (nieuws: Blokker waarschuwt onbekend aantal klanten voor datalek) maar niets over deze zaak @TijsZonderH

[memphis]

Spareribs Express is wakker geworden dat ze een nieuwsbrief kennen want spontaan kreeg ik weer sinds tijden een nieuwsbrief.

Ook opvallend kreeg ik nu ineens een nieuwsbrief van een ombudsman van het noordhollands dagblad, iemand die toevallig ook gehad?

[Mr-Beamer]

Van beide geen mail gehad.

[DiedX]

Idem

[Spro]

Idem hier. Nog geen nieuwsbrieven gezien.

[Thralas]

Mr-Beamer schreef op donderdag 16 januari 2020 @ 17:13:
Tellermedia is een label van Tentlo Digital en specialist in het verzamelen van de beste aanbiedingen. Dagelijks kunt u commerciële nieuwsbrieven verwachten met info betreft Reizen, Health, Winacties, Finance, Horoscoop en nog veel meer. Voor iets wat wils!

Affiliate marketing

Als er één branche is die morgen mag verdwijnen, dan zijn zij het wel. Opwarmertje: ‘Vul in en win!’: de schemerzone tussen misleiding en verleiding in online marketing

Vrijwel altijd opereert zo'n partij met een gelikt 'keurig' marketingfrontend richting bedrijven als Spare Rib Express, om aan de achterkant met allerlei shell companies op wazige eilanden gegevens van naïeve mensen te verzamelen en ze vervolgens te bestoken met spam.

Al die Nederlandse spam ('Win een cadeaukaart van $supermarkt!') komt ook van dat soort partijen en ze komen er al jaren mee weg.

[sll]

memphis schreef op zaterdag 18 januari 2020 @ 11:31:

Ook opvallend kreeg ik nu ineens een nieuwsbrief van een ombudsman van het noordhollands dagblad, iemand die toevallig ook gehad?

Verrek, dit mailtje had ik vanochtend ook. Geen flauw idee waar deze vandaan kwam. Deze kwam binnen op mijn algemene 'shop' -mailadres, kan de bron dus niet traceren.

[memphis]

sll schreef op zaterdag 18 januari 2020 @ 18:13:
[...]


Verrek, dit mailtje had ik vanochtend ook. Geen flauw idee waar deze vandaan kwam. Deze kwam binnen op mijn algemene 'shop' -mailadres, kan de bron dus niet traceren.

Ik probeerde in de headers nog wat te vinden maar helaas. Ik heb het dagblad via het reply adres en ook een contact adres van het dagblad zelf even een mail gestuurd dat ik mij nog nooit heb opgegeven en ik er ook niet van gediend bent. Heb tegelijk ook de vraag gesteld of ze toevallig ook met Tellermedia zaken doen.

[sll]

memphis schreef op zaterdag 18 januari 2020 @ 18:18:
[...]


Ik probeerde in de headers nog wat te vinden maar helaas. Ik heb het dagblad via het reply adres en ook een contact adres van het dagblad zelf even een mail gestuurd dat ik mij nog nooit heb opgegeven en ik er ook niet van gediend bent. Heb tegelijk ook de vraag gesteld of ze toevallig ook met Tellermedia zaken doen.

Ben zelf geen 'slachtoffer' van SRE/Tellermedia, dus waarschijnlijk een ongerelateerde fout.

[onetime]

Is dit topic breder te trekken om ook andere spam(mers) aan te pakken?

[PcDealer]

Ik denk dat deze dan vervuild raakt.

[kodak]

TijsZonderH schreef op donderdag 16 januari 2020 @ 08:28:
Ik heb inmiddels hetzelfde antwoord van SPE dat hierboven al stond. Inmiddels ook mail van Tellermedia.

[...]

@TijsZonderH Dat kan klinken als een geloofwaardige verklaring maar dan blijft een belangrijke vraag open: Hebben zowel Tellermedia als Spare Rib Express als de tussenpersoon inmiddels melding gemaakt bij de Autoriteit Persoonsgegevens van hun onjuist (al dan niet meervoudig) onterecht verwerken van de persoonsgegevens van klanten van Spare Rib Express? Dat het een foutje zou zijn doet er weinig aan af dat dit niet had mogen gebeuren als alle partijen zich aan de wet hadden gehouden door niet te makkelijk met de persoonsgegevens om te gaan. Dat het een foutje was maakt nog niet dat het daarmee dus maar klaar zou zijn. Dat bedrijven dit soort zeer slordige en fouten maken en het er verder liever niet over hebben is juist mede waarom de meldplicht er is gekomen. Het is niet de bedoeling om het te makkelijk af te doen als een foutje dat maar moet kunnen. Het lijkt me zelfs dat klanten deze reactie prima kunnen gebruiken om klachten bij de AP in te dienen dat er kennelijk drie bedrijven zijn die het niet zo nauw nemen met de wetgeving rond persoonsgegevens. Als die bedrijven dan zelf geen melding hebben gemaakt kan dat zelfs extra gevolgen hebben als de conclusie is dat ze onterecht aan het verwerken waren.

[ Voor 26% gewijzigd door kodak op 21-01-2020 20:47 ]

[ShadowBumble]

kodak schreef op dinsdag 21 januari 2020 @ 20:34:
[...]

In Spro in "Spare Rib Express e-mail addres gelekt? (bluehornet)" wordt het volgende aangegeven vanuit een mail van SPE:

quote: Mail SPE

Wij hebben vandaag een melding gedaan bij het AP. Zij hebben ook Teller Media verzocht om het te melden dus zij hebben er eveneens melding van gemaakt.

Dus de enige manier om er ECHT achter te komen is om de AP te bellen maar ik weet niet of die bekend maken wie wel of geen melding heeft gedaan.

[kodak]

ShadowBumble schreef op woensdag 22 januari 2020 @ 08:39:
[...]
Dus de enige manier om er ECHT achter te komen is om de AP te bellen maar ik weet niet of die bekend maken wie wel of geen melding heeft gedaan.

Er kan ook aan tellermedia gevraagd worden of ze een melding hebben gedaan en aan beide partijen of ze daarover ook met de vermeende tussenpersoon gesproken hebben.

Ap zal waarschijnlijk niet zomaar iets inhoudelijks vertellen.

[Bockelaar]

je kan ook gewoon zelf voor de zekerheid een melding doen ...

[kodak]

Bockelaar schreef op woensdag 22 januari 2020 @ 19:55:
je kan ook gewoon zelf voor de zekerheid een melding doen ...

Ik schrijf wat beter kan om dit soort datalekken aan te pakken. Dat ieder zelfs wat kan doen lijkt me nogal duidelijk.

[PcDealer]

N.a.v. nieuws: Autoriteit Persoonsgegevens ontving bijna 27.000 datalekmeldingen in ... is er nog nieuws?

[Mr-Beamer]

Van uit mij niet.
Geen mails meer ontvangen op dat adres.