Gegevens van PetBase konden worden gescrapet, wat nu?

[jjchriz]

Kreeg net een mail van petbase. Registratie platform voor huisdieren chips. Blijkbaar vatbaar voor schrapen. Dat zijn wel de leukere versies van phishing info denk ik.. " uw kat zit in Dubai "

Kan ik hier wat mee? Denk je dat er n mooie claim uit te halen is?

Wel respectabel dat ze gewoon informeren. Meestal kom ik er op andere manieren achter... 🫡

Discaimer. Ik ben geen epic hacker tech pro +. Mn vader is backend dev maar hij is me genadig geweest en heeft nooit wat gedeeld

De mail:

Graag informeren wij je over een beveiligingsmelding die wij recent binnen PetBase hebben onderzocht.


Een expert heeft ons gewezen op een mogelijkheid om grote hoeveelheden gegevens uit PetBase geautomatiseerd op te vragen, ook wel scrapen genoemd. Het ging hierbij om een theoretische kwetsbaarheid in de manier waarop gegevens konden worden opgevraagd.


Conform ons ISO 27001 informatiebeveiligingssysteem hebben wij dit zorgvuldig onderzocht met behulp van onze vastgelegde documentatie en controle. Hieruit blijkt dat er geen enkele scrape actie heeft plaatsgevonden. Er zijn dus geen aanwijzingen dat er daadwerkelijk op grote schaal gegevens zijn gekopieerd of misbruikt.


Uit zorg voor de privacy van betrokkenen en in lijn met de AVG hebben wij van deze situatie melding gedaan bij de Autoriteit Persoonsgegevens. Daarmee laten wij toetsen dat wij zorgvuldig en volgens de geldende wet en regelgeving met persoonsgegevens omgaan.


De oorzaak van de kwetsbaarheid bleek een misconfiguratie waardoor scrapen in theorie mogelijk was. Deze misconfiguratie is inmiddels volledig opgelost. Daarnaast hebben wij ons beveiligingsbeleid aangescherpt. Er is een extra toets toegevoegd die periodiek controleert of het geautomatiseerd opvragen van grote hoeveelheden gegevens wordt afgeremd en voorkomen. Zo verkleinen wij de kans dat een dergelijke situatie in de toekomst opnieuw kan ontstaan.


Voor jou verandert er niets in de manier waarop je PetBase gebruikt. Je houdt altijd zelf de keuze welke gegevens je vastlegt en in welke mate deze gegevens beschikbaar zijn voor zoekfuncties. Onze systemen zijn nu weer volledig in lijn gebracht met de actuele beveiligingsstandaarden.


Je hoeft op dit moment geen actie te ondernemen. Als je naar aanleiding van deze melding vragen hebt over de beveiliging van persoonsgegevens, ons ISO 27001 beheersysteem of onze AVG verplichtingen, dan kun je contact met ons opnemen via [e-mail].


Met vriendelijke groet,

Team PetBase

[Nopheros]

Welk onrecht is je aangedaan dat je denkt iets te kunnen claimen?

[Bobmeister]

[99ruud99]

ik zou me aanmelden bij massaclaim, misschien dat je er nog 15 ct aan overhoudt.
Ze zijn verplicht melding te doen, dat hebben ze gedaan.
Heb je gezien dat er met je gegevens fraude is gepleegd waarvoor je schadeloos gesteld moet worden?

Ps dit is niet je poes die geschraapt wordt maar de data van de chip van je poes. Daardoor hebben mensen door dat het geen knipbeurt oid is.

[ Voor 72% gewijzigd door 99ruud99 op 16-12-2025 00:22 ]

[F_J_K]

De vorige titel paste beter op een pr0n site dan hier, dus ik pas die wat aan

Verder: de gegevens die van jou / je huisdieren op die site staan of stonden, zijn mogelijk door 'hackers' gedownload. Risico lijkt me laag a nihil.

Succesvolle claim is kansloos. Je hebt geen aantoonbare directe schade. Hooguit kunnen ze een boete krijgen van de AP maar dan gaat het geld de staatskas in. (Persoonlijke noot: en moreel op zn minst twijfelachtig, je wilt bedrijven geen reden geven datalekken niet te melden...)

jjchriz schreef op maandag 15 december 2025 @ 22:51:
Dat zijn wel de leukere versies van phishing info denk ik.. " uw kat zit in Dubai "

En je zegt hier zelf al waarom je geen schade hebt of gaat krijgen: je bent gewaarschuwd. Je weet welke info er op straat ligt.

[Reinier]

F_J_K schreef op dinsdag 16 december 2025 @ 07:14:
De vorige titel paste beter op een pr0n site dan hier, dus ik pas die wat aan

Met gratis typo? Want het zou IMHO gescrapet moeten zijn.