Datalek allekabels.nl, kabeltje.com, Dutchdo, etc.

[Plons_de_Kikker]

tkoosting schreef op dinsdag 20 april 2021 @ 09:16:
[...]
Nog tips hoe ik mijn account wél verwijderd krijg?

Je kunt sowieso al je gegevens verander in in dummy gegevens. Mocht er nog eens wat uitlekken, dan lekken hopelijk alleen die gegevens.

Ik wil eigenlijk best graag een zaak beginnen tegen deze hufterige praktijken. Misschien iets voor een crowd-funding actie?

Wellicht kan de eigenaar / verantwoordelijke (indien mogelijk) strafrechtelijk aangepakt worden. Een geldboete leidt er misschien toe dat AK failliet gaat, maar persoonlijk heeft dat waarschijnlijk nauwelijks consequenties.

[Weltschmerz]

Plons_de_Kikker schreef op dinsdag 20 april 2021 @ 09:53:
[...]

Je kunt sowieso al je gegevens verander in in dummy gegevens. Mocht er nog eens wat uitlekken, dan lekken hopelijk alleen die gegevens.


[...]

Dat heb ik inderdaad ook zo gedaan, voordat ik vroeg om mijn gegevens te laten verwijderen. Dat verwijderen kan namelijk ook wel even duren, er zijn vast duizenden anderen die deze berichten nu ook sturen.

[TumTum]

tkoosting schreef op dinsdag 20 april 2021 @ 09:16:
[...]


Bij mij kwam het bericht dus wel rauw op m'n dak - heb nog (achteraf bezien redelijk naïef) een bericht terug gestuurd dat ik het op z'n minst bijzonder vind dat in een bericht met als titel "wij hebben onmiddellijk maatregelen genomen om u als klant te beschermen" ik werkelijk waar niks lees over getroffen maatregelen en dat ik er niet van gediend ben dat ik zo laat pas word geïnformeerd...

In dat bericht ook meteen verzocht om al mijn gegevens te verwijderen (ik weet het: mosterd na de maaltijd). Daar kreeg ik enkel een standaard reactie op de ICT afdeling mijn account zou verwijderen. Na wat opmerkingen op dit forum gisteren gecontroleerd of mijn account nog bestond (middels "wachtwoord vergeten") en warempel, mijn account bestaat nog steeds.

Ik heb nog niet eerder in mijn leven een bericht in hoofdletters verzonden, maar sodeju wat ben ik pissig! Laat en onvolledig geïnformeerd en dan ook nog eens niets doen met mijn verzoek tot verwijderen. Kreeg gisteren weer een standaard respons waarin staat dat de ICT afdeling mijn account gaat verwijderen... Nog tips hoe ik mijn account wél verwijderd krijg? (ik heb namelijk het donkerblauwe vermoeden dat als ik eind van de week inlog, laat ik ICT immers nóg wat tijd gunnen , mijn account nog steeds bestaat)

Ik wil eigenlijk best graag een zaak beginnen tegen deze hufterige praktijken. Misschien iets voor een crowd-funding actie?

14 dagen wachten. Als ze dit niet doen binnen 14 dagen een melding maken bij de AP.

[LCD_viewer]

Blacklisten die zooi.
Mijn gegevens heb ik aangepast naar de gegevens van de oprichter gebruikt en een password reset gedaan. Succes ermee en wie weet ik zie het spul wel bij een kavel ooit.

[ Voor 2% gewijzigd door LCD_viewer op 20-04-2021 16:20 . Reden: zin liep niet, typo's ]

[Nemean]

Bij mij druppelen de eerste e-mails al binnen met spam en andere phishing praktijken. En nog steeds is mijn account niet verwijderd. Een erg trieste zaak dit.

[tkoosting]

Dank voor de snelle en goede reacties, ook mijn gegevens vervangen met die van knip

[ Voor 30% gewijzigd door Jazzy op 20-04-2021 15:06 ]

[Jazzy]

Modbreak:

Het gaat hier om de nasleep van het datalek van het bedrijf Allekabels.nl. Het noemen van de namen of zelfs delen van LinkedIn profielen van medewerkers of eigenaren is dan ook niet de bedoeling.

[Brahiewahiewa]

Nemean schreef op dinsdag 20 april 2021 @ 13:43:
Bij mij druppelen de eerste e-mails al binnen met spam en andere phishing praktijken. En nog steeds is mijn account niet verwijderd. Een erg trieste zaak dit.

Dat er spam binnenkomt wordt niet veroorzaakt doordat je account niet verwijderd is, maar doordat ruim een half jaar geleden jouw gegevens gelekt zijn.

De acties van allekabels.nl c.s. verdienen zeker niet de schoonheidsprijs. Maar om in deze paniek situatie te verwachten dat je verwijderingsverzoek stante pede gehonoreerd wordt is niet erg realistisch

[Nemean]

Brahiewahiewa schreef op dinsdag 20 april 2021 @ 16:33:
[...]

Dat er spam binnenkomt wordt niet veroorzaakt doordat je account niet verwijderd is, maar doordat ruim een half jaar geleden jouw gegevens gelekt zijn.

Joh.. zou het? Het feit is dat ik een bevestiging krijg van de verwijdering en dat deze niet verwijderd is is een kwalijke zaak. Zeker het feit dat het hier om een nadrukkelijk verzoek gaat.

Het feit dat ik vandaag op dit specifieke mailadres de eerste spam ontvang staat inderdaad los van het feit dat het niet verwijderd is. Dat beweer ik in mijn bericht ook niet, maar dat ik spam ontvang is wel door dit specifieke bedrijf veroorzaakt.

[torretje2012]

Sinds van het weekend is er helaas radiostilte vanuit allekabels, vragen om specifiek welke gegevens in mij ngeval zijn gelekt worden niet beantwoord. Data lekken is kak, maar handel de boel dan wel correct af @allekabels !

[Jester-NL]

Nemean schreef op dinsdag 20 april 2021 @ 16:51:
[...]

Joh.. zou het? Het feit is dat ik een bevestiging krijg van de verwijdering en dat deze niet verwijderd is is een kwalijke zaak. Zeker het feit dat het hier om een nadrukkelijk verzoek gaat.

Het feit dat ik vandaag op dit specifieke mailadres de eerste spam ontvang staat inderdaad los van het feit dat het niet verwijderd is. Dat beweer ik in mijn bericht ook niet, maar dat ik spam ontvang is wel door dit specifieke bedrijf veroorzaakt.

Verwacht je (ooit) nog een keer een bestelling te doen bij deze club? Nee?
Wat let je om het gehele mailadres door te laten wijzen naar /dev/null? Spamprobleem opgelost...

[Kees-Jan]

Jester-NL schreef op woensdag 21 april 2021 @ 13:11:
[...]

Verwacht je (ooit) nog een keer een bestelling te doen bij deze club? Nee?
Wat let je om het gehele mailadres door te laten wijzen naar /dev/null? Spamprobleem opgelost...

Ik gebruik Windows 10; /dev/null is Linux...

[Bor]

torretje2012 schreef op woensdag 21 april 2021 @ 12:53:
Sinds van het weekend is er helaas radiostilte vanuit allekabels, vragen om specifiek welke gegevens in mij ngeval zijn gelekt worden niet beantwoord. Data lekken is kak, maar handel de boel dan wel correct af @allekabels !

Dat is helaas vanaf het begin al zo in sommige gevallen

[kodak]

torretje2012 schreef op woensdag 21 april 2021 @ 12:53:
Sinds van het weekend is er helaas radiostilte vanuit allekabels, vragen om specifiek welke gegevens in mij ngeval zijn gelekt worden niet beantwoord. Data lekken is kak, maar handel de boel dan wel correct af @allekabels !

Dat je een aantal dagen niets hoort wil niet zeggen dat je geen antwoord krijgt. Je lijkt recht te hebben op een inhoudelijke reactie, maar dat hoeft niet binnen een paar dagen. Je zou dus hoe dan ook wat meer geduld kunnen hebben. Het voordeel is dat je ze daarmee meer de gelegenheid geeft om je zorgvuldig en correct te antwoorden. Mochten ze na een flink aantal werkdagen nog niet reageren kun je ze wijzen op je recht op inzage wat er met je gegevens is gebeurt en als ze dan na een tijd nog niet reageren kan je waarschijnlijk met een aantal andere gedupeerden er iets meer tegen doen via bijvoorbeeld de AP.

[tkoosting]

kodak schreef op woensdag 21 april 2021 @ 14:59:
[...]

Dat je een aantal dagen niets hoort wil niet zeggen dat je geen antwoord krijgt. Je lijkt recht te hebben op een inhoudelijke reactie, maar dat hoeft niet binnen een paar dagen. Je zou dus hoe dan ook wat meer geduld kunnen hebben. Het voordeel is dat je ze daarmee meer de gelegenheid geeft om je zorgvuldig en correct te antwoorden. Mochten ze na een flink aantal werkdagen nog niet reageren kun je ze wijzen op je recht op inzage wat er met je gegevens is gebeurt en als ze dan na een tijd nog niet reageren kan je waarschijnlijk met een aantal andere gedupeerden er iets meer tegen doen via bijvoorbeeld de AP.

Ik heb eenzelfde vraag uitgezet, maar krijg alleen een standaard-reactie dat de ICT afdeling mijn profiel gaat verwijderen. Mijn vraag over "welke gegevens precies" wordt dan genegeerd. Het is prima als je het (nog) niet weet, maar communiceer dát dan (en het liefst op welke termijn je verwacht daar meer over te weten te komen). Ik krijg sterk het gevoel dat AK probeert om haar hoofd zo laag mogelijk te houden en alles over te laten waaien.

[tkoosting]

Jazzy schreef op dinsdag 20 april 2021 @ 15:11:
[modbreak]Het gaat hier om de nasleep van het datalek van het bedrijf Allekabels.nl. Het noemen van de namen of zelfs delen van LinkedIn profielen van medewerkers of eigenaren is dan ook niet de bedoeling.[/]

Overigens Jazzy in een PM bedankt voor het optreden als mijn externe geweten (geen sarcasme, meen ik oprecht)

Maar zien nog meer mensen de ironie dat een bedrijf mijn gegevens (op een slordige/onzorgvuldige wijze) op straat laat slingeren en ik een simpel te Duckduckgo-en (bestaat er eigenlijk een letmeDuckduckgothatforyou?) Linked-In link niet mag delen

Nogmaals, heb respect voor de wijze van modden op de fora bij Tweakers en dank bij deze nogmaals Jazzy dat je me niet hebt laten afglijden naar het niveau van AK. Maar een beetje grappig vond ik het wel!

[martijn946]

Stiekem was ik nieuwsgierig of de AP.....



OH NEE! Ik ben weer eens ongeduldig. Mea culpa. Hoe dan ook, ik ga hier figuurlijk bovenop zitten, dat begrijp je wel.

[kodak]

tkoosting schreef op woensdag 21 april 2021 @ 15:14:
[...]
Het is prima als je het (nog) niet weet, maar communiceer dát dan (en het liefst op welke termijn je verwacht daar meer over te weten te komen).

Ik betwijfel of dat prima is. Wettelijk zijn bedrijven verplicht om te tonen controle over andermans persoonsgegevens te hebben, zelfs voor men de verwerking start daar al voor te zorgen. Als een bedrijf niet weet met welke persoonsgegevens wat is gebeurt geeft dat gebrek aan controle aan, of kan op zijn minst zo opgevat worden. Als je als klant dus geen antwoord krijgt op de vraag wat er met je persoonsgegevens is gedaan en je het echt wil weten of fouten in de toekomst te voorkomen dan is het dus zaak om je recht te halen en duidelijkheid te krijgen waarom het bedrijf geen controle lijkt te hebben. Zeker als er meer klanten zijn die allemaal bescherming mogen verwachten maar dat kennelijk niet krijgen door mogelijk gebrek aan voldoende controle.
Juist om het overwaaien te voorkomen. Maar dan lijkt het dus wel verstandig om maar niet te snel te gaan klagen over reageren, ze meer dan een paar dagen gelegenheid te geven en met zijn allen te herinneren, anders heb je kans dat je dat recht op inzage en kans op verbeteren dus inderdaad niet gaat halen.

[Jester-NL]

tkoosting schreef op woensdag 21 april 2021 @ 15:21:
[...]
Maar zien nog meer mensen de ironie dat een bedrijf mijn gegevens (op een slordige/onzorgvuldige wijze) op straat laat slingeren en ik een simpel te Duckduckgo-en (bestaat er eigenlijk een letmeDuckduckgothatforyou?) Linked-In link niet mag delen

Ben ik heel raar, als ik stel dat het feit dat AK gehackt is niet een vrijbrief is voor jou om gegevens van anderen dan maar te gaan delen?
Het komt zo over als een "maar zij doen het ook!!"

[offtopic]Wat betreft Duckduckgo-en... wat is er fout aan googlen (geen hoofdletter)? Dat werkwoord wordt al sinds jaar en dag gebruikt voor het zoeken van informatie op internet, en is (mijns inziens) niet afhankelijk van de gekozen zoekmachine. Of moeten we het gebruik van de zoekmachine van Microsoft dan voortaan bingen gaan noemen. * Jester-NL een grafhekel heeft aan allerlei eigen- en merknamen verbasteren tot werkwoorden...

[P-Rock]

Er lijkt weinig interesse te zijn voor het 'grootste datalek met wachtwoorden in Nederland ooit'. Je hoort er niemand meer over, behalve een paar berichten per dag in dit topic.

Ik ben benieuwd of dit nog consequenties gaat hebben voor AlleKabels.nl, behalve wat minder bezoekers.

[Vorkie]

P-Rock schreef op woensdag 21 april 2021 @ 18:00:
Er lijkt weinig interesse te zijn voor het 'grootste datalek met wachtwoorden in Nederland ooit'. Je hoort er niemand meer over, behalve een paar berichten per dag in dit topic.

Ik ben benieuwd of dit nog consequenties gaat hebben voor AlleKabels.nl, behalve wat minder bezoekers.

Wat wil je dan? Dat het bedrijf op de fles gaat en iedereen daar werkeloos thuis komt te zitten?

Of?

[P-Rock]

Vorkie schreef op woensdag 21 april 2021 @ 18:06:
[...]

Wat wil je dan? Dat het bedrijf op de fles gaat en iedereen daar werkeloos thuis komt te zitten?

Of?

Dat zou niet eens zo'n raar idee zijn, gezien hoe ze naar hun klanten communiceren.

Ik heb er in ieder geval weinig vertrouwen in dat AK het nu wel goed zal doen. Ze hebben het acht maanden lang in de doofpot gestopt, totdat RTL er mee kwam en uit hun mails en communicatie blijkt dat ze het nog steeds bagetalliseren. Misschien maar beter dat ze dan op de fles gaan ja.

[ Voor 11% gewijzigd door P-Rock op 21-04-2021 18:16 ]

[Vorkie]

P-Rock schreef op woensdag 21 april 2021 @ 18:14:
[...]


Dat zou niet eens zo'n raar idee zijn, gezien hoe ze naar hun klanten communiceren.

Ik heb er in ieder geval weinig vertrouwen in dat AK het nu wel goed zal doen. Ze hebben het acht maanden lang in de doofpot gestopt, totdat RTL er mee kwam.

En dan starten ze allebekabeling.nl en dan?

Allemaal schulden, UWV kosten etc etc etc, die wij dan, naast de verloren data, ook mogen betalen.

Hoop dat ze wel onderzocht worden en dan ook een goeie pentest procedure etc opzetten. Ze hebben het nu op de harde manier geleerd.

[Raven]

P-Rock schreef op woensdag 21 april 2021 @ 18:14:
[...]


Dat zou niet eens zo'n raar idee zijn, gezien hoe ze naar hun klanten communiceren.

Welke communicatie? Ik wacht nog steeds op bericht vanuit hun over de hack en over het opnieuw in kunnen stellen van het wachtwoord, de ww-reset pagina meerdere keren gebruiken heeft geen mails opgeleverd, ook niet in spammap.

[torretje2012]

kodak schreef op woensdag 21 april 2021 @ 14:59:
[...]

Dat je een aantal dagen niets hoort wil niet zeggen dat je geen antwoord krijgt. Je lijkt recht te hebben op een inhoudelijke reactie, maar dat hoeft niet binnen een paar dagen. Je zou dus hoe dan ook wat meer geduld kunnen hebben. Het voordeel is dat je ze daarmee meer de gelegenheid geeft om je zorgvuldig en correct te antwoorden. Mochten ze na een flink aantal werkdagen nog niet reageren kun je ze wijzen op je recht op inzage wat er met je gegevens is gebeurt en als ze dan na een tijd nog niet reageren kan je waarschijnlijk met een aantal andere gedupeerden er iets meer tegen doen via bijvoorbeeld de AP.

Ik vond vrijdagochtend -> woensdag middag toch voldoende voor gegevens die schijnbaar openbaar beschikbaar zijn Ondertussen na een reminder kreeg ik een standaard mailtje terug waar je nog niets mee opschiet.

[SnoozeOperator]

Helaas ben ook ik de spreekwoordelijke sjaak voor wat betreft NAW, WW en IBAN en AK kan sorry sorry sorry zeggen maargoed het is gewoon anno 2021 best knullig, helemaal als je het al 8 maanden weet en niets laat horen. Na de mail van SORRY! je IBAN ligt ook op straat was ik er eigenlijk best klaar mee en had ik een boze mail geschreven die ik nog niet verstuurd heb haha.

Wel heb ik al mn rechtsbijstand ingeschakeld om te checken in hoeverre ik AK aansprakelijk kan houden voor geleden en toekomstige schade ivm identiteitsfraude etc. Ben benieuwd waarmee ze terugkomen.

[celshof]

P-Rock schreef op woensdag 21 april 2021 @ 18:00:
Er lijkt weinig interesse te zijn voor het 'grootste datalek met wachtwoorden in Nederland ooit'. Je hoort er niemand meer over, behalve een paar berichten per dag in dit topic.

Ik ben benieuwd of dit nog consequenties gaat hebben voor AlleKabels.nl, behalve wat minder bezoekers.

Denk dat veel van de accounts nog een random wachtwoord hebben. Althans, ze maakten automatisch een account aan volgens mij, met een random wachtwoord (als ik mijn mails van AK bekijk).

[rijsd052]

Zojuist een mail ontvangen van allekabels dat ook mijn IBAN nummer is gelekt

Beste klant van Allekabels,

Helaas is ook uw IBAN-nummer gelekt bij ons datalek. Laten we beginnen
om onze welgemeende excuses aan te bieden voor eventuele overlast welke
gepaard gaat met dit datalek en het feit dat dit nu pas duidelijk is
geworden.

Ons bedrijf is op 23 augustus 2020 slachtoffer geworden van een hack
door cybercriminelen en heeft daar meteen melding van gemaakt bij de
Autoriteit Persoonsgegevens en de technologische beveiliging maximaal
opgeschroefd. Hierover heeft u eerder deze week per e-mail bericht
ontvangen maar helaas is ook uw IBAN-nummer gelekt bij dit datalek.

Door deze uiterst vervelende gebeurtenis is waakzaamheid van uw kant
geboden. Het is belangrijk dat u alle berichten wantrouwt, zelfs
berichten met daarin het juiste rekeningnummer. Bel in geval van twijfel
altijd zelf de bank op om te controleren of een bericht klopt, en
gebruik dan het telefoonnummer dat u vindt op de officiële website van
de bank.

Indien u hier aanvullende vragen over heeft verwijzen wij u graag naar
onze website [link verwijderd]
Op een speciaal ingerichte
informatiepagina zullen wij onze websitebezoekers up-to-date houden
omtrent dit datalek.

Wij zijn bijzonder geschrokken van deze cyberhack en zal de kwestie
diepgaand onderzoeken en alle noodzakelijke maatregelen nemen. We
stellen alles in het werk om de belangen van u als klant optimaal te
beschermen.
--
Met vriendelijke groet,
Constantijn Souren

[VirinR]

rijsd052 schreef op donderdag 22 april 2021 @ 09:24:
Zojuist een mail ontvangen van allekabels dat ook mijn IBAN nummer is gelekt


[...]

Ik heb de mail ook ontvangen terwijl ik maar 1 keer met iDeal heb betaald (in oktober 2014).
Van bank en IBAN wisselen vind ik teveel moeite voor de onbekende impact, maar ik ga wel een goed kijken naar de incasso’s die worden afgeschreven.

[xavento]

Banken zouden eigenlijk een soort 2FA moeten krijgen op automatische incasso aanvragen. Dat je het eerst middels een code moet bevestigen alvorens deze actief gezet wordt.

Heb zelf ook de iban mail gekregen, het zit me niet lekker.

[Kees-Jan]

stukje bij beetje wordt nu toegegeven dat er méér gegevens gelekt zijn.
inloggegevens, IBAN...
nu nog adresgegevens, dan zijn ze rond...

Zou de AP er achter zitten dat AK méér moet communiceren over "de hack"?

[Kees-Jan]

xavento schreef op donderdag 22 april 2021 @ 10:26:
Banken zouden eigenlijk een soort 2FA moeten krijgen op automatische incasso aanvragen. Dat je het eerst middels een code moet bevestigen alvorens deze actief gezet wordt.

Heb zelf ook de iban mail gekregen, het zit me niet lekker.

Voor incasso geef je zélf ook toestemming; zo niet: dan heeft de incasseerder geen mogelijkheid...

En je kan altijd storneren (binnen 90 dagen?)

[Oon]

Kees-Jan schreef op donderdag 22 april 2021 @ 10:32:
[...]

Voor incasso geef je zélf ook toestemming; zo niet: dan heeft de incasserder geen mogelijkheid...

En je kan altijd storneren (binnen 90 dagen?)

Je geeft 'zelf' toestemming, maar dat is vaak maar het invullen van je naam en rekeningnummer, die ze in dit geval hebben.

Het is dan aan de partij die deze verwerkt (bijv. Tweakers als je een abonnement afsluit) om deze te bevestigen, vaak doe je dat zelf al via ideal, maar lang niet altijd.

Frauduleuze incasso's zijn dus zeker gewoon mogelijk

[Kees-Jan]

Oon schreef op donderdag 22 april 2021 @ 10:36:
[...]

Je geeft 'zelf' toestemming, maar dat is vaak maar het invullen van je naam en rekeningnummer, die ze in dit geval hebben.

Het is dan aan de partij die deze verwerkt (bijv. Tweakers als je een abonnement afsluit) om deze te bevestigen, vaak doe je dat zelf al via ideal, maar lang niet altijd.

Frauduleuze incasso's zijn dus zeker gewoon mogelijk

Ik zeg ook niet dat het niet kan, maar:
1. je kan storneren
2. de bank zal de frauduleuze incasseerder gaan onderzoeken en eventueel blokkeren

[F_J_K]

Oon schreef op donderdag 22 april 2021 @ 10:36:
[...]
Frauduleuze incasso's zijn dus zeker gewoon mogelijk

Idd. Afhankelijk van de bank kan je instellen dat auto-incasso pas werkt na accordering op de website / in de app van de bank. Op die manier loop je daar mindere risico's mee.

Phishing blijft wel een risico, als men zelfs je bankrekeningnummer goed benoemt in de mail..

Wachtwoord: ik ben zo naïef om te denken dat tenminste iedere tweaker per dienst volledig unieke passwords heeft.

[Groentjuh]

offtopic:
Het zou mooi zijn als banken nou eens eindelijk Incassomachtigingen zouden "verplichten" naast een daadwerkelijk met handtekening ondertekend formulier.

[Oon]

F_J_K schreef op donderdag 22 april 2021 @ 10:42:
[...]
Wachtwoord: ik ben zo naïef om te denken dat tenminste iedere tweaker per dienst volledig unieke passwords heeft.

Je zou het voor een belangrijk account zoals bij de bank toch op z'n minst wel verwachten, maar ik betwijfel het. Gelukkig staan veel banken niet heel veel interessante acties toe zonder tweede factor (pincode, scanner/reader, SMS, email), zelfs al is die tweede factor ook helemaal niet veilig (SMS, email).

[SnoozeOperator]

SnoozeOperator schreef op donderdag 22 april 2021 @ 09:04:
Helaas ben ook ik de spreekwoordelijke sjaak voor wat betreft NAW, WW en IBAN en AK kan sorry sorry sorry zeggen maargoed het is gewoon anno 2021 best knullig, helemaal als je het al 8 maanden weet en niets laat horen. Na de mail van SORRY! je IBAN ligt ook op straat was ik er eigenlijk best klaar mee en had ik een boze mail geschreven die ik nog niet verstuurd heb haha.

Wel heb ik al mn rechtsbijstand ingeschakeld om te checken in hoeverre ik AK aansprakelijk kan houden voor geleden en toekomstige schade ivm identiteitsfraude etc. Ben benieuwd waarmee ze terugkomen.

Goed interessante ontwikkeling van mijn kant, zojuist gebeld door de rechtsbijstand en ze hebben de zaak bekeken en kwamen met een schadeloosstelling aanbod van 500€.... ze erkennen dat het vervelend is dat de gegevens gelekt zijn maar gaven aan dat ik me geen zorgen hoefde te maken dat ze op mijn bankrekening konden komen. Pas toen ik het incasso stukje aanhaalde ging de schadeloosstelling opeens omhoog naar bovenstaande bedrag. Dit voelt een beetje als een "bevestiging" dat ondanks de kans klein is dat er dus wel een kans is en dat de verzekering dat ook ziet... Nu heb ik de keuze om de aanbieding te accepteren of er een zaak tegen AK van te maken maar ze gaf direct aan dat (#welkominNederland) de kans dat daar iets uit komt erg klein is gezien eerdere zaken (en het feit dat NL dramatisch achterloopt op digitaal rechts gebied) lastig allemaal, weet ook niet zo goed wat ik ga doen nu.

[tkoosting]

SnoozeOperator schreef op donderdag 22 april 2021 @ 11:06:
[...]


Goed interessante ontwikkeling van mijn kant, zojuist gebeld door de rechtsbijstand en ze hebben de zaak bekeken en kwamen met een schadeloosstelling aanbod van 500€.... ze erkennen dat het vervelend is dat de gegevens gelekt zijn maar gaven aan dat ik me geen zorgen hoefde te maken dat ze op mijn bankrekening konden komen. Pas toen ik het incasso stukje aanhaalde ging de schadeloosstelling opeens omhoog naar bovenstaande bedrag. Dit voelt een beetje als een "bevestiging" dat ondanks de kans klein is dat er dus wel een kans is en dat de verzekering dat ook ziet... Nu heb ik de keuze om de aanbieding te accepteren of er een zaak tegen AK van te maken maar ze gaf direct aan dat (#welkominNederland) de kans dat daar iets uit komt erg klein is gezien eerdere zaken (en het feit dat NL dramatisch achterloopt op digitaal rechts gebied) lastig allemaal, weet ook niet zo goed wat ik ga doen nu.

€ 500,- voelt inderdaad niet als "voldoende" om de moeite te compenseren voor het opnieuw beveiligen van talloze websites (áls je dezelfde wachtwoorden gebruikt) en het extra waakzaam zijn (nu maar ook in de toekomst) op berichten in het algemeen en handelingen bij de bank in het bijzonder. Mja, voor NL-begrippen inderdaad waarschijnlijk maximaal haalbare. Maar die schadeloosstelling komt dan toch zeker (waarschijnlijk na aandringen van je rechtsbijstand) bij AK vandaan? Of begrijp ik uit je verhaal dat die uit je verzekering komt? Dan zou het namelijk wel sneu zijn dat alle premie-betalers tezamen voor het probleem opdraaien waar AK deels voor verantwoordelijk is.

[SnoozeOperator]

tkoosting schreef op donderdag 22 april 2021 @ 11:38:
[...]


€ 500,- voelt inderdaad niet als "voldoende" om de moeite te compenseren voor het opnieuw beveiligen van talloze websites (áls je dezelfde wachtwoorden gebruikt) en het extra waakzaam zijn (nu maar ook in de toekomst) op berichten in het algemeen en handelingen bij de bank in het bijzonder. Mja, voor NL-begrippen inderdaad waarschijnlijk maximaal haalbare. Maar die schadeloosstelling komt dan toch zeker (waarschijnlijk na aandringen van je rechtsbijstand) bij AK vandaan? Of begrijp ik uit je verhaal dat die uit je verzekering komt? Dan zou het namelijk wel sneu zijn dat alle premie-betalers tezamen voor het probleem opdraaien waar AK deels voor verantwoordelijk is.

Dat idee had ik ook plus dat het het "gevoel" niet echt wegneemt. Die schadeloosstelling komt echt in eerste instantie bij de verzekering vandaan en niet AK. Pas als ik akkoord ga dan gaan ze achter AK aan voor compensatie. Uiteraard doe je, als je accepteert, ook wel afstand van eventuele toekomstige zaken tegen AK dus denk dat ze daar niet lang zullen twijfelen om mee te werken.

[RodeStabilo]

Beperkt de impact van het lekken van IBAN tot het mogelijk doen van incasso's of zijn er naast specifieke phishing nog meer waar je rekening mee moet houden?

@SnoozeOperator wie geeft je die schadeloosstelling en waarom? ben wel benieuwd

[ Voor 19% gewijzigd door RodeStabilo op 22-04-2021 11:58 ]

[SnoozeOperator]

RodeStabilo schreef op donderdag 22 april 2021 @ 11:58:
Beperkt de impact van het lekken van IBAN tot het mogelijk doen van incasso's of zijn er naast specifieke phishing nog meer waar je rekening mee moet houden?

@SnoozeOperator wie geeft je die schadeloosstelling en waarom? ben wel benieuwd

Zeer gerichte Phishing is natuurlijk sowieso een dingetje want WIE kan je straks nog vertrouwen als de phisher en de echte instelling net zo veel van je weten..
Incasso's is natuurlijk ook ontzettend vervelend want je moet dus vanaf nu altijd je rekening in de gaten gaan houden en ik weet niet hoe jullie in de wedstrijd zitten maar ik zit echt niet iedere dag te kijken wat er allemaal af gaat.. want wellicht is het nu rustig maar wat over een jaar? of 2? wie ziet het dan nog.

De schadeloosstelling word vanuit de rechtsbijstandverzekering gegeven maar de WAAROM is mij niet helemaal duidelijk, mijn vermoeden is omdat ze inzien dat ik "gelijk" heb maar de zaak te lastig is om te winnen van AK door het NL rechtssysteem dus dat dit goedkoper voor ze is dan het gevecht aangaan waar ik gewoon voor verzekerd ben.

[tkoosting]

SnoozeOperator schreef op donderdag 22 april 2021 @ 12:17:
[...]

Zeer gerichte Phising is natuurlijk sowieso een dingetje want WIE kan je straks nog vertrouwen als de phiser en de echte instelling net zo veel van je weten..
Incasso's is natuurlijk ook ontzettend vervelend want je moet dus vanaf nu altijd je rekening in de gaten gaan houden en ik weet niet hoe jullie in de wedstrijd zitten maar ik zit echt niet iedere dag te kijken wat er allemaal af gaat.. want wellicht is het nu rustig maar wat over een jaar? of 2? wie ziet het dan nog.

De schadeloosstelling word vanuit de rechtsbijstandverzekering gegeven maar de WAAROM is mij niet helemaal duidelijk, mijn vermoeden is omdat ze inzien dat ik "gelijk" heb maar de zaak te lastig is om te winnen van AK door het NL rechtssysteem dus dat dit goedkoper voor ze is dan het gevecht aangaan waar ik gewoon voor verzekerd ben.

Naast phising en incasso's bestaat er ook het gevaar dat een oplichter nu een dusdanig goed gevuld informatie-bestand heeft, dat men bij instanties waar men met controle vragen werkt, nu echt wel een goede kans maakt om alle vragen goed te beantwoorden.

Alles in acht nemend is € 500,- echt kleingeld

[TBK001]

Ik zie hier verschillende dingen voorbij komen en wil toch wat roepen. Ik denk dat het verstandig is te kijken wat de huidige stand van zaken is en wat belangrijk is voor de toekomst.

Huidige stand van zaken, data van allekabels ligt op straat, of je nu verwijderd wordt uit de database of gegevens aanpast, dat maakt momenteel geen verschil. Wees scherp op misbruik, wijs (minder technisch onderlegde) mensen in je omgeving hierop en wees extra scherp op mogelijk misbruik.

Toekomst, allekabels moet alles zo netjes mogelijk oplossen. Er zijn veel dingen mis gegaan, het is nu aan de Autoriteit Persoonsgegevens op te treden tegen dit bedrijf. Doel wordt niet dit bedrijf kapot te maken, maar wel te zorgen dat ze verantwoordelijkheid nemen en waar nodig passend gestraft worden.

Voor andere bedrijven hoop ik dat het een wake-up call is dat het erg belangrijk is dat ze dit allemaal serieus nemen voor hun eigen organisatie. Investeer in veiligheid en als er wat fout gaat, handel dan serieus en waardeer dat er iemand melding bij je maakt i.p.v. die persoon als de vijand te zien.

[Deef_K]

Vannacht om 02.02 uur onderstaande mail ontvangen.
De website lijkt het op dit moment ook niet goed te doen.

Beste klant,
Via deze mail willen wij u informeren dat er bij Kabeltje een incident heeft plaatsgevonden met ongeoorloofde toegang tot uw gegevens. Na een intern onderzoek is gebleken dat wij slachtoffer zijn geworden van een hack op onze webshop. Derden hebben onrechtmatig toegang gehad tot onze database en waardoor het mogelijk is dat uw gegevens in verkeerde handen terecht zijn gekomen.

Het gaat hierbij om de volgende gegevens:

NAW-gegevens
E-mailadres

Wat moet ik nu doen?
Het is mogelijk dat uw gegevens gebruikt worden voor spam en/of phishing. De afzender doet zich dan voor als een bekende of vertrouwde instantie. Wees daarom altijd alert: controleer altijd de afzender en klik geen links aan in een bericht. Wilt u uw gegevens uit onze systemen laten verwijderen? Stuur ons dan een e-mail via [e-mail] en uw gegevens zullen volgens de AVG-richtlijnen verwijderd worden.

Welke acties hebben wij ondernomen?
Allereerst hebben wij gezorgd dat de beveiliging van onze webshop aangescherpt is om zo de kans op een incident in de toekomst te minimaliseren. Daarnaast hebben wij melding gemaakt bij de Autoriteit Persoonsgegevens.

Onze oprechte excuses voor dit ongemak. We vertrouwen erop u hiermee voldoende geïnformeerd te hebben.

Met vriendelijke groet,

Team Kabeltje

[UTMachine]

Hier dezelfde e-mail ontvangen alleen bij ook mijn iban-nummer , het gaat goed met webshops 😕

[ Voor 20% gewijzigd door UTMachine op 23-04-2021 06:43 ]

[ImNotnoa]

Die site heeft ook geen https redirect, als je kabeltje.com intypt in je browserbalk kom je op je non-https versie uit en daar blijf je ook op tot en met de checkout. Handmatig switchen naar https werkt wel maar dit zullen veel mensen niet kunnen/weten

[ Voor 23% gewijzigd door ImNotnoa op 23-04-2021 07:13 ]

[Oon]

ImNotnoa schreef op vrijdag 23 april 2021 @ 07:11:
[Afbeelding]

Die site heeft ook geen https redirect, als je kabeltje.com intypt in je browserbalk kom je op je non-https versie uit en daar blijf je ook op tot en met de checkout. Handmatig switchen naar https werkt wel maar dit zullen veel mensen niet kunnen/weten

Als je moet redirecten naar HTTPS is het eigenlijk al te laat. Wordt tijd dat meer websites gewoon alleen een beveiligde verbinding aanbieden

[ImNotnoa]

Oon schreef op vrijdag 23 april 2021 @ 07:13:
[...]


Als je moet redirecten naar HTTPS is het eigenlijk al te laat. Wordt tijd dat meer websites gewoon alleen een beveiligde verbinding aanbieden

Klopt, maar zéker een login en checkout pagina moét https beveiligd zijn. Dat is (in ieder geval op mijn apparaat) niet het geval

[Kees-Jan]

vanmorgen een mail van kabeltje.com (via de mailservers van allekabels) dat mijn NAW en mailadres gelekt zijn...

Beste klant,
Via deze mail willen wij u informeren dat er bij Kabeltje een incident heeft plaatsgevonden met ongeoorloofde toegang tot uw gegevens. Na een intern onderzoek is gebleken dat wij slachtoffer zijn geworden van een hack op onze webshop. Derden hebben onrechtmatig toegang gehad tot onze database en waardoor het mogelijk is dat uw gegevens in verkeerde handen terecht zijn gekomen.

Het gaat hierbij om de volgende gegevens:
NAW-gegevens
E-mailadres

Wat moet ik nu doen?
Het is mogelijk dat uw gegevens gebruikt worden voor spam en/of phishing. De afzender doet zich dan voor als een bekende of vertrouwde instantie. Wees daarom altijd alert: controleer altijd de afzender en klik geen links aan in een bericht. Wilt u uw gegevens uit onze systemen laten verwijderen? Stuur ons dan een e-mail via [e-mail] en uw gegevens zullen volgens de AVG-richtlijnen verwijderd worden.

Welke acties hebben wij ondernomen?
Allereerst hebben wij gezorgd dat de beveiliging van onze webshop aangescherpt is om zo de kans op een incident in de toekomst te minimaliseren. Daarnaast hebben wij melding gemaakt bij de Autoriteit Persoonsgegevens.

Onze oprechte excuses voor dit ongemak. We vertrouwen erop u hiermee voldoende geïnformeerd te hebben.

Met vriendelijke groet,

Team Kabeltje

[sorted.bits]

En exact deze mail ook van DutchDo, ik geloof dat ik die gebruik ivm de Sodastream?

Echt...

[vanaalten]

Kees-Jan schreef op vrijdag 23 april 2021 @ 07:53:
vanmorgen een mail van kabeltje.com (via de mailservers van allekabels) dat mijn NAW en mailadres gelekt zijn...

Huh? Mail van kabeltje.com via allekabels? Zijn dat dan twee bedrijven met dezelfde eigenaar (en IT-systemen)?

[UTMachine]

Hier wordt wordt in Firefox (Windows) en Safari (iPhone) wel doorverwezen naar de https variant als ik gewoon kabeltje.com intikt.

[sorted.bits]

vanaalten schreef op vrijdag 23 april 2021 @ 08:37:
[...]

Huh? Mail van kabeltje.com via allekabels? Zijn dat dan twee bedrijven met dezelfde eigenaar (en IT-systemen)?

[dixet]

Toevallig een zusje van dutchdo.nl? Ik kreeg vannacht om 2:37 een mail met vrijwel exact dezelfde tekst van dutchdo

Beste klant,
Via deze mail willen wij u informeren dat er bij DutchDo een incident heeft plaatsgevonden met ongeoorloofde toegang tot uw gegevens. Na een intern onderzoek is gebleken dat wij slachtoffer zijn geworden van een hack op onze webshop. Derden hebben onrechtmatig toegang gehad tot onze database en waardoor het mogelijk is dat uw gegevens in verkeerde handen terecht zijn gekomen.

Het gaat hierbij om de volgende gegevens:
NAW-gegevens
E-mailadres
Ongewijzigde wachtwoorden sinds 2018 (onherkenbaar opgeslagen)
Wat moet ik nu doen?

Het is mogelijk dat uw gegevens gebruikt worden voor spam en/of phishing. De afzender doet zich dan voor als een bekende of vertrouwde instantie. Wees daarom altijd alert: controleer altijd de afzender en klik geen links aan in een bericht. Ondanks dat het wachtwoord onherkenbaar opgeslagen is, raden wij aan om deze direct te wijzigen. Het gaat hierbij om wachtwoorden die ongewijzigd zijn sinds 2018. Let daarbij ook op of u het betreffende wachtwoord op een andere plek gebruikt hebt. Hiervoor raden wij aan om deze ook direct te wijzigen. Wilt u uw gegevens uit onze systemen laten verwijderen? Stuur ons dan een e-mail via [e-mail] en uw gegevens zullen volgens de AVG-richtlijnen verwijderd worden.

Welke acties hebben wij ondernomen?

Allereerst hebben wij gezorgd dat de beveiliging van onze webshop aangescherpt is om zo de kans op een incident in de toekomst te minimaliseren. Daarnaast hebben wij melding gemaakt bij de Autoriteit Persoonsgegevens.

Onze oprechte excuses voor dit ongemak. We vertrouwen erop u hiermee voldoende geïnformeerd te hebben.

Met vriendelijke groet,

Team DutchDo

[Ankh]

vanaalten schreef op vrijdag 23 april 2021 @ 08:37:
[...]

Huh? Mail van kabeltje.com via allekabels? Zijn dat dan twee bedrijven met dezelfde eigenaar (en IT-systemen)?

Zover ik weet zit of zat kabeltje.com in Heerhugowaard, maar volgens hun website zitten ze in zwolle..

[ImNotnoa]

UTMachine schreef op vrijdag 23 april 2021 @ 08:40:
Hier wordt wordt in Firefox (Windows) en Safari (iPhone) wel doorverwezen naar de https variant als ik gewoon kabeltje.com intikt.

Op Chrome (zowel Android als W10) niet:

[UTMachine]

ImNotnoa schreef op vrijdag 23 april 2021 @ 09:17:
[...]


Op Chrome (zowel Android als W10) niet:

[Afbeelding]

Dat is interessant, op dezelfde Windows10 met:
Firefox: http://kabeltje.com -> https://kabeltje.com
Chrome: http://kabeltje.com, geen redirect

[ImNotnoa]

dixet schreef op vrijdag 23 april 2021 @ 08:45:
Toevallig een zusje van dutchdo.nl? Ik kreeg vannacht om 2:37 een mail met vrijwel exact dezelfde tekst van dutchdo

[...]

KVK en adresgegevens matchen niet, maar die mails lijken wel verdacht veel op elkaar

[HKLM_]

Valt kabeltje.com niet onder dit verhaal?

nieuws: Webshopbedrijf DutchDo meldt hack en diefstal van wachtwoorden en IBA...

[WackoH]

Kees-Jan schreef op vrijdag 23 april 2021 @ 07:53:
vanmorgen een mail van kabeltje.com (via de mailservers van allekabels) dat mijn NAW en mailadres gelekt zijn...


[...]

Ik heb 'm ook gekregen. Ik dacht al dat ik 'veilig' omdat ik nooit wat bij Allekabels had besteld, maar Kabeltje.com is dus zelfde bedrijf.
Verklaard i.i.g. al die spam van de laatste tijd...

[Fouad1234]

Dutchdo en kabeltje.com zijn beide van allekabels.nl , dus ik weet niet wie allekabels.nl boos heeft gemaakt, maar ze zijn mooi de lul!

[Cheesy]

Hoort of hoorde allemaal bij dezelfde club inderdaad.

DutchDo BV - Per 27-3-2015 is Bestuurder 62243632 Allekabels Tussenholding B.V. in functie getreden.
Allekabels BV - Per 2-12-2009 is Bestuurder 14108862 R. P*t*rs Holding B.V. in functie getreden (inmiddels deze BV ook weer uit functie)
Kabeltje.com BV - Per 30-9-2019 is Bestuurder 14108862 R. P*t*rs Holding B.V. in functie getreden.

[downtime]

WackoH schreef op vrijdag 23 april 2021 @ 09:37:
[...]

Verklaard i.i.g. al die spam van de laatste tijd...

Niet echt. Ik heb welgeteld 1 phishing mail gehad, in februari, en sindsdien niets meer. Geen extra spam.

[Plons_de_Kikker]

downtime schreef op vrijdag 23 april 2021 @ 10:47:
Niet echt. Ik heb welgeteld 1 phishing mail gehad, in februari, en sindsdien niets meer. Geen extra spam.

Ik heb geen spam ontvangen. Ik zou graag willen dat AK per gebruiker laat zien wat er exact uitgelekt is; ik heb helaas het vermoeden dat ze zelf geen idee hebben. Als ik weet wat er uitgelekt is, weet ik welke actie ik moet ondernemen.

En qua aansprakelijkheid: AK zou wat mij betreft veel duidelijker moeten aangeven wat ze hebben gedaan om het risico te beperken, wat ze nog gaan doen, wat er op welke manier uit welke systemen gelekt is en hoe ze dat weten. Het is mij ook niet duidelijk in hoeverre de data uit dit lek 'publiekelijk' beschikbaar is. Wat waren de intenties van de 'hacker'; had AK een half jaar geleden de mogelijkheid om in overleg te gaan met de 'hacker'? Waarom is er niets met de eerste signalen gedaan? Wat zijn de overwegingen geweest?

[downtime]

SnoozeOperator schreef op donderdag 22 april 2021 @ 12:17:
[...]

De schadeloosstelling word vanuit de rechtsbijstandverzekering gegeven maar de WAAROM is mij niet helemaal duidelijk, mijn vermoeden is omdat ze inzien dat ik "gelijk" heb maar de zaak te lastig is om te winnen van AK door het NL rechtssysteem dus dat dit goedkoper voor ze is dan het gevecht aangaan waar ik gewoon voor verzekerd ben.

Dat is een misverstand. Een rechtsbijstandsverzekering is niet een soort jurist op afroep die wel even een bedrijf aanpakt omdat jij dat wilt. Ze maken gewoon een kosten-baten afweging en kleinere zaken zoals deze worden vaak gewoon afgehandeld met een vergoeding uit eigen zak. Ik denk dat je die € 500 als coulance moet zien in de hoop jou als klant te behouden.

[Arvado]

Oon schreef op vrijdag 23 april 2021 @ 07:13:
[...]


Als je moet redirecten naar HTTPS is het eigenlijk al te laat. Wordt tijd dat meer websites gewoon alleen een beveiligde verbinding aanbieden

Niet helemaal waar. Alle sites worden ge-redirect. Het is maar net hoe het ingeregeld is. Als je alles dichttimmert op poort 80 en enkel de "landingspagina" open zet voor poort 80 en deze redirect is er niets aan de hand. Maar hoogst waarschijnlijk staat die wel los van de hack.

[Webgnome]

Hoe weten we zo zeker dat het hetzelfde bedrijf is? Alleen maar afgaan op de afzender van de mail? Wat zegt de KVK ?

[Jester-NL]

UTMachine schreef op vrijdag 23 april 2021 @ 09:20:
[...]


Dat is interessant, op dezelfde Windows10 met:
Firefox: http://kabeltje.com -> https://kabeltje.com
Chrome: http://kabeltje.com, geen redirect

Ik heb in mijn Firefox een (ingebouwde) optie om alle sites automatisch via https te bezoeken. Heeft Google dat niet ingebouwd in Chrome?
Ah... vanaf versie 90, standaard. Vandaar dat mijn Canary de site ook gewoon via https liet zien.

[bóòbó]

Webgnome schreef op vrijdag 23 april 2021 @ 11:30:
Hoe weten we zo zeker dat het hetzelfde bedrijf is? Alleen maar afgaan op de afzender van de mail? Wat zegt de KVK ?

nieuws: Allekabels-lek bevat ook data van 34 andere webshops

zie de laatste update

[F_J_K]

Ik ga Kabeltje.com webshop gehacked even samenvoegen met Datalek allekabels.nl omdat het hetzelfde lek betreft

[FrankHe]

Het is best wel een heftige lek als ik het allemaal zo bij elkaar zie. Wat betreft databeveiliging leven we op dit moment kennelijk nog in de pre-historie. Dit moet in de toekomst allemaal een stuk beter gaan worden.

Gelukkig ben ik persoonlijk niet getroffen, voor zover ik kan nagaan heb ik nog nooit iets bij een van de shops besteld. Maar dat had natuurlijk zomaar het geval kunnen zijn.

[Webgnome]

De oorzaak van het lek was toch uiteindelijk een boze medewerker? De vraag is wat je daar nu precies aan kan doen. Als een van je admins boos is heb je gewoon een probleem denk ik

[The Zep Man]

Webgnome schreef op vrijdag 23 april 2021 @ 12:40:
De oorzaak van het lek was toch uiteindelijk een boze medewerker? De vraag is wat je daar nu precies aan kan doen.

Simpel: alarmbel af laten gaan zodra meer data wordt opgevraagd als wat doorgaans gebruikelijk is. Uiteraard is er de kans op false positives/negatives, maar nu heb je niets (en een groot lek).

[CrashOne]

Webgnome schreef op vrijdag 23 april 2021 @ 12:40:
De oorzaak van het lek was toch uiteindelijk een boze medewerker? De vraag is wat je daar nu precies aan kan doen. Als een van je admins boos is heb je gewoon een probleem denk ik

Dat was een smoesje/leugen. Ze zijn gewoon gehackt.

[Mawlana]

sorted.bits schreef op vrijdag 23 april 2021 @ 08:22:
En exact deze mail ook van DutchDo, ik geloof dat ik die gebruik ivm de Sodastream?

Echt...

Ik heb laatst enkele cilinders besteld en in de PostNL app zag ik DutchDo staan. Had toen ook al de link gelegd met allekabels.nl, maar ik had niet verwacht dat het lek zó groot zou zijn. Damn.

Nu maar hopen dat ze wel zorgvuldig zijn omgegaan met creditcardgegevens (in tegenstelling tot met IBAN).

[Tijntje]

Hier inderdaad ook een mail van DutchDo op mijn SodaStreamStore mail adres.

[Racer89]

De hack lijkt wel met de dag groter te worden, ben nu aan het twijfelen waar ik onze Sodastream heb gekocht. Aangezien de Sodastreamstrore dus ook schijnbaar onder Allekabels valt....

[downtime]

The Zep Man schreef op vrijdag 23 april 2021 @ 14:02:
[...]
Simpel: alarmbel af laten gaan zodra meer data wordt opgevraagd als wat doorgaans gebruikelijk is. Uiteraard is er de kans op false positives/negatives, maar nu heb je niets (en een groot lek).

Genoeg mensen in een bedrijf die dagelijks "meer opvragen als wat doorgaans gebruikelijk is". Dit is het tijdperk van big data. Er is altijd wel ergens een analyst in het bedrijf die grote queries draait en waar niemand (meer) op let omdat grote queries zijn werk zijn.

[The Zep Man]

downtime schreef op vrijdag 23 april 2021 @ 15:21:
Er is altijd wel ergens een analyst [sic] in het bedrijf die grote queries draait en waar niemand (meer) op let omdat grote queries zijn werk zijn.

Niet iedereen is een analist.

[downtime]

The Zep Man schreef op vrijdag 23 april 2021 @ 15:29:
[...]
Niet iedereen is een analist.

Natuurlijk. Maar één medewerker die jouw data steelt is genoeg. Dat kun je nooit 100% voorkomen maar hooguit wat minder makkelijk maken.

[theHoff]

Nou dat scheelt dan weer dat het dezelfde bron betreft.

[Arjantje72]

Webgnome schreef op vrijdag 23 april 2021 @ 12:40:
De oorzaak van het lek was toch uiteindelijk een boze medewerker? De vraag is wat je daar nu precies aan kan doen. Als een van je admins boos is heb je gewoon een probleem denk ik

Dat had ik nog niet gelezen, heb je een bron?

[Webgnome]

Arjantje72 schreef op zaterdag 24 april 2021 @ 08:22:
[...]

Dat had ik nog niet gelezen, heb je een bron?

Het bedrijf zegt dat het heeft ontdekt dat er 'excessief klantdata is opgehaald door een medewerker', die 'vermoedelijk vanuit een thuiswerksituatie' werkte, maar details daarover ontbreken.

bron: Tweakers.net

[Joster]

Webgnome schreef op zaterdag 24 april 2021 @ 08:43:
[...]


[...]


bron: Tweakers.net

De bron is dan dus eigenlijk AK die dat zelf heeft gezegd. Kwam niet bepaald betrouwbaar over aangezien het volgens hen slechts om 5k accounts zou gaan waarvan de gegevens buit zouden zijn gemaakt:

De gestolen database werd eind januari te koop aangeboden. Ik belde Allekabels begin februari daarover op. En dan begint een bijzonder verhaal.

Volgens Allekabels zou een medewerker 5K persoonsgegevens van klanten hebben gestolen en zijn ontslagen. Die zouden zijn aangeboden. pic.twitter.com/Q0wpFUwErp

— Daniël Verlaan (@danielverlaan) 15 april 2021

Uiteindelijk ontkenden ze een hack terwijl ze er wel van wisten maar dachten dat er niks was gestolen: [Twitter: https://twitter.com/danielverlaan/status/1384445849556635655?s=20]

[SnoozeOperator]

Daarnaast zou het ook wel een vreemd verhaal zijn als het een "boze medewerker" is. Je kunt je werkgever als admin natuurlijk op veel meer manieren naaien als het slecht geregeld is maar hier zou deze persoon vooral +-3 miljoen onbekende mee naaien want AK lijkt hier bijna stilletjes mee weg te komen..

[VirinR]

Zojuist de eerste spam-SMS gehad van een 06-nummer die niet in mijn contacten staat om een ‘schuld’ te betalen van het CJIB:

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Op mijn e-mail krijg ik vaker spam (en dan gaat het direct naar de map ‘ongewenste e-mail’) maar het is voor het eerst dat ik spam als SMS krijg.

[ Voor 23% gewijzigd door VirinR op 25-04-2021 15:42 ]

[Kees-Jan]

VirinR schreef op zondag 25 april 2021 @ 15:38:
Zojuist de eerste spam-SMS gehad van een 06-nummer die niet in mijn contacten staat om een ‘schuld’ te betalen van het CJIB:

***members only***

Op mijn e-mail krijg ik vaker spam (en dan gaat het direct naar de map ‘ongewenste e-mail’) maar het is voor het eerst dat ik spam als SMS krijg.

Oei, conservatoir beslag, snel betalen!

[CAPSLOCK2000]

Vorkie schreef op woensdag 21 april 2021 @ 18:06:
Wat wil je dan? Dat het bedrijf op de fles gaat en iedereen daar werkeloos thuis komt te zitten?

Of?

"consequenties" betekent toch nog niet dat een bedrijf failliet moet gaan. Een stevige boete lijkt me wel op z'n plaats. Een schadevergoeding eigenlijk ook wel, al zal het lastig zijn om juiste hoogte daarvan vast te stellen. We moeten proberen een failliesement te voorkomen dat is voor iedereen beter, maar ik wil het ook niet helemaal uitsluiten als er echt geen andere mogelijheid is.

Ik wil ook aan de andere kant denken, aan alle concurrenten van dit bedrijf die hun zaakjes wél op orde hebben maar daardoor duurder zijn en dus klanten mislopen en daar misschien al failliet aan zijn gegaan. Het zou mooi zijn als je klanten kan verdienen door je beveiliging op orde te hebben, maar de klant kan dat onmogelijk beoordelen dus dat gaat niet werken. Misschien dat de negatieve publiciteit de klant naar andere winkels jaagt maar als je dan ziet dat de grootste "concurrenten" op deze markt van dezelfde eigenaar zijn dan lijkt dat ook geen zin te hebben. Sterker nog, vergelijkbare gevallen uit het verleden hebben laten zien dat de naamsbekendheid die zo'n incident als dit oplevert op termijn alleen maar goed is voor de verkoop. Ik heb van dicht bij gezien hoe een datalek bij een privacy-gerelateerde vereniging resulteerde in honderden nieuwe aanmeldingen en slechts een handvol opzeggingen.

De manier waarop organisaties wegkomen met datalekken doet me vrezen dat ze hun les helemaal niet leren, maar dat ze juist leren dat beveiliging niet de moeite waard is. Een paar excuusmails sturen is een stuk goedkoper dan je systemen beveiligen.

[vanaalten]

CAPSLOCK2000 schreef op zondag 25 april 2021 @ 20:09:
De manier waarop organisaties wegkomen met datalekken doet me vrezen dat ze hun les helemaal niet leren, maar dat ze juist leren dat beveiliging niet de moeite waard is. Een paar excuusmails sturen is een stuk goedkoper dan je systemen beveiligen.

Mja, Lastig. Want, als de boetes angstaanjagend worden ga je ook zorgen dat datalekken niet gemeldt worden, dat als een klant iets meldt dat je die gaat afkopen i,p.v. een lek te melden aan de AP.

En ergens vind ik er wel iets voor te zeggen, voor het huidige systeem, dat je nu vooralsnog aanmoedigt dat bedrijven open en eerlijk zijn als er iets mis gaat. Misschien dat dit even een fase is, bedrijven leren dat eerlijk en open gedrag goed is - en dan t.z.t geleidelijk wat harder worden en meer boetes geven, zodat bedrijven aan de ene kant nog wel open & eerlijk zijn, maar ook beginnen in te zien dat goede beveiliging en een goede naam rendabel is.

Maar, lastig, Want zoals AlleKabels het nu gedaan heeft is niet bepaald een voorbeeld voor andere bedrijven.

[CAPSLOCK2000]

vanaalten schreef op zondag 25 april 2021 @ 20:13:
Mja, Lastig. Want, als de boetes angstaanjagend worden ga je ook zorgen dat datalekken niet gemeldt worden, dat als een klant iets meldt dat je die gaat afkopen i,p.v. een lek te melden aan de AP.

Maar dan moeten ze het wel tijdig melden, daar kom ik zo op terug.

En ergens vind ik er wel iets voor te zeggen, voor het huidige systeem, dat je nu vooralsnog aanmoedigt dat bedrijven open en eerlijk zijn als er iets mis gaat. Misschien dat dit even een fase is, bedrijven leren dat eerlijk en open gedrag goed is - en dan t.z.t geleidelijk wat harder worden en meer boetes geven, zodat bedrijven aan de ene kant nog wel open & eerlijk zijn, maar ook beginnen in te zien dat goede beveiliging en een goede naam rendabel is.

Met het principe ben ik het helemaal eens, maar volgens mij hebben we 'ter zijner tijd' nu wel bereikt. We kunnen het uiteraard hebben over hoe hoog de boete moet zijn, maar helemaal niet straffen, zoals de post waar ik op reageerde voorstelde, lijkt mij in dit geval ook niet gepast.

Laten we het even hebben over waar ze dan precies voor gestraft moeten worden. Het oorspronkelijke lek of de communicatie er om heen? Want het doel van het ruimhartige beleid is inderdaad dat bedrijven geen angst hebben om datalekken te melden en er open over te communiceren. Als ze dat niet doen dan kunnen hoeven ze wat mij betreft ook niet te rekenen op coulance.

Wat betreft het lek zelf vind ik dat inderdaad geen zware straf verdient, hoe vervelend het ook is, want dat is het systeem. Ik zie zelfs wat verzachtende omstandigheden zoals dat nieuwere wachtwoorden beter zijn versleuteld. Dat impliceert voor mij dat er iemand heeft geprobeerd om de situatie te verbeteren en dat is ook wat waard.

Resume, mijn doel is niet om ieder bedrijf dat een datalek te straffen. Daarvoor zitten er nog veel te veel lijken in kast en is een menselijke fout te snel gemaakt. Maar juist omdat we zo'n vergevingsgezind systeem hebben is er wat mij betreft weinig sympathie voor bedrijven die zelfs daar onderuit proberen te komen.

[tkoosting]

CAPSLOCK2000 schreef op zondag 25 april 2021 @ 20:44:
[...]

Ik zie zelfs wat verzachtende omstandigheden zoals dat nieuwere wachtwoorden beter zijn versleuteld. Dat impliceert voor mij dat er iemand heeft geprobeerd om de situatie te verbeteren en dat is ook wat waard.

Dit maakt m.i. juist een zwaardere "straf" logisch: er is eerder gesproken over (on)bewust en (on)bekwaam. Dit toont voor mij aan dat AK al sinds september 2018 op de hoogte was van een zwakte in hun systeem (bewust en blijkbaar bekwaam genoeg om die zwakte te herstellen). Wat ze dus, nogmaals m.i., toen hadden moeten doen (in alle openheid en zachtheid die het huidige stelsel biedt) is klanten informeren en alle tot dan toe gebruikte wachtwoorden verwijderen en klanten zo dwingen een nieuw wachtwoord in te stellen. Dat is toch geen "rocketscience"? (dat is een serieuze vraag, ik ben maar een simpele bouwkundige en geen IT'er ik kijk er met een "what would Jezus do"-blik naar zeg maar).

[Bor]

Ik ontvang inmiddels meerdere phishing mails die mij willen uitlokken om op een link te klikken omdat er een pakket vanuit het buitenland naar mij onderweg is waar nog voor betaald moet worden.

[downtime]

Bor schreef op maandag 26 april 2021 @ 12:45:
Ik ontvang inmiddels meerdere phishing mails die mij willen uitlokken om op een link te klikken omdat er een pakket vanuit het buitenland naar mij onderweg is waar nog voor betaald moet worden.

Ik heb nog steeds maar 1 mail n.a.v. het AK lek gehad.

Kwam er gisteren wel achter dat weer een ander bedrijf mijn gegevens gelekt heeft. Kreeg op dat adres een mail waarin beweerd werd dat ik gratis iets van BOL krijg mits ik zelf even de verzendkosten betaal. Het gaat maar door.

[Kees-Jan]

Bor schreef op maandag 26 april 2021 @ 12:45:
Ik ontvang inmiddels meerdere phishing mails die mij willen uitlokken om op een link te klikken omdat er een pakket vanuit het buitenland naar mij onderweg is waar nog voor betaald moet worden.

Als je in de mailheaders kijkt, kan je zien welk mailadres is gebruikt.
Tenminste, als je een uniek mailadres gebruikt per dienst...

[HKLM_]

Nou ik had een support ticket lopen om mijn account bij allekabels te laten verwijderen en deze was ook zichtbaar in mijn account. Nu kijk ik net hebben ze gewoon mijn ticket verwijderd zonder er iets mee gedaan te hebben...

[vanaalten]

HKLM_ schreef op maandag 26 april 2021 @ 17:16:
Nou ik had een support ticket lopen om mijn account bij allekabels te laten verwijderen en deze was ook zichtbaar in mijn account. Nu kijk ik net hebben ze gewoon mijn ticket verwijderd zonder er iets mee gedaan te hebben...

Even gecheckt. Wel was m'n wachtwoord gereset, maar 'wachtwoord vergeten' werkte nog wel. En blijkbaar zijn de regels nu strenger geworden, want moet blijkbaar nu een combi van hoofdletters, kleine letters, cijfers EN leestekens zijn. Tja, het nut daarvan kan je over twisten, maar goed.

En nee, m'n account is nog niet verwijderd maar het support ticket staat er nog wel. Over een maand eens kijken of het account weg is.

[dutchnltweaker]

16 april bevestiging gekregen dat mijn account verwijdert zou worden. Nu pas op de 28e een mail gekregen dat het geregeld is:

Beste klant,

We hebben uw verzoek om uw account te verwijderen verwerkt.

Wat hebben we verwijderd:
- IBAN en geboortedatum (mits bekend);
- Bestellingen;
- Wachtwoord;
- Cookies;
- Contact e-mailadres (mits verschillend van facturatie e-mailadres);
- Telefoonnummers.

Wat hebben we niet verwijderd (in verband met bewaarplicht van 7 jaar op grond van belastingwetgeving):
- Facturen en bijbehorende NAW-gegevens (aflever- en factuuradres, e-mailadres).

Met vriendelijke groet,

Team Allekabels

[martijn946]

dutchnltweaker schreef op woensdag 28 april 2021 @ 13:00:
16 april bevestiging gekregen dat mijn account verwijdert zou worden. Nu pas op de 28e een mail gekregen dat het geregeld is:
[...]

Dus ze hebben lokaal op je eigen PC de cookies verwijderd?

[schumi2004]

VirinR schreef op zondag 25 april 2021 @ 15:38:
Zojuist de eerste spam-SMS gehad van een 06-nummer die niet in mijn contacten staat om een ‘schuld’ te betalen van het CJIB:

***members only***

Op mijn e-mail krijg ik vaker spam (en dan gaat het direct naar de map ‘ongewenste e-mail’) maar het is voor het eerst dat ik spam als SMS krijg.

Heb van de week een soort gelijk iets ontvangen (order leverings bericht) van een nummer eindigend op *954

dutchnltweaker schreef op woensdag 28 april 2021 @ 13:00:
16 april bevestiging gekregen dat mijn account verwijdert zou worden. Nu pas op de 28e een mail gekregen dat het geregeld is:

[...]

Idem hier.