Melden datalek DigiD

[kaasboer09]

Beste mede-Tweakers,

Recent stuitte ik op een vervelend beveiligingsprobleem in DigiD (details laat ik buiten beschouwing). Na meerdere meldingen aan de helpdesk van DigiD heeft men het probleem nog steeds niet verholpen, of enige vorm van feedback gegeven.

Mijn vermoeden is dat de medewerkers die ik sprak niet ernst de inzien, en deze melding niet doorkomt bij de juiste afdeling (ontwikkelaars). Aangezien via DigiD toegang wordt verschaft tot extreem gevoelige informatie (van vrijwel alle burgers), ben ik er op gebrand dat dit wordt opgelost.

Ik heb geen ervaring met het melden van lekken, dus alle adviezen zijn welkom!

[Ernemmer]

Twitter werkt wel goed voor dit soort gevallen.

[P1nGu1n]

kaasboer09 schreef op maandag 17 augustus 2020 @ 20:11:
Beste mede-Tweakers,

Recent stuitte ik op een vervelend beveiligingsprobleem in DigiD (details laat ik buiten beschouwing). Na meerdere meldingen aan de helpdesk van DigiD heeft men het probleem nog steeds niet verholpen, of enige vorm van feedback gegeven.

Mijn vermoeden is dat de medewerkers die ik sprak niet ernst de inzien, en deze melding niet doorkomt bij de juiste afdeling (ontwikkelaars). Aangezien via DigiD toegang wordt verschaft tot extreem gevoelige informatie (van vrijwel alle burgers), ben ik er op gebrand dat dit wordt opgelost.

Ik heb geen ervaring met het melden van lekken, dus alle adviezen zijn welkom!

Heb je het al gemeld bij het NCSC?

quote: https://www.logius.nl/coordinated-vulnerability-disclosure

Ontdekt u een zwakke plek in één van de ICT-systemen van Logius, zoals bijvoorbeeld www.digid.nl of mijn.overheid.nl? Wij werken samen met het Nationaal Cyber Security Centrum (NCSC). Stel het NCSC zo snel mogelijk op de hoogte via het formulier voordat u dit aan de buitenwereld kenbaar maakt. In samenwerking met het NCSC nemen we de bevinding in behandeling en lossen dit zo snel mogelijk op.

[kaasboer09]

P1nGu1n schreef op maandag 17 augustus 2020 @ 20:13:
[...]


Heb je het al gemeld bij het NCSC?


[...]

Ga ik meteen doen! Dank.

[Rukapul]

DigiD zal in haar privacy policy vast de functionaris gegevens bescherming benoemen. Een andere is er vast ook een responsible disclosure procedure / contact.

Edit:

https://www.digid.nl/voor...vulnerability-disclosure/

[ Voor 21% gewijzigd door Rukapul op 17-08-2020 20:18 ]

[HKLM_]

.

[ Voor 98% gewijzigd door HKLM_ op 17-08-2020 21:32 ]