Website inmiddels opgeheven omroep lekt persoonsgegevens (11/06/07)

Beoordeling
Organisatie
Betrokkenen
Soort (persoons)gegevens
Type incident
Omschrijving van het incident
Respons van de organisatie
Bronnen

Beoordeling

★★★ (het datalek is opgenomen in de overzichten van BoF, Karin Spaink en / of Rejo Zenger)

Organisatie

Llink.

Betrokkenen

Leden van Llink.

"Om hoeveel leden het gaat, is onduidelijk; het bericht van GeenStijl impliceert dat de gegevens van alle leden zijn uitgelekt, maar dat wordt niet met zoveel woorden aangegeven." (Tweakers.net, 11/06/08)

Soort (persoons)gegevens

"Onder andere naw-gegevens, bankrekeningnummers, wachtwoorden, ip-adressen en e-mailadressen waren zichtbaar." (Tweakers.net, 11/06/08)

Type incident

Inbreuk op de vertrouwelijkheid van de verwerkte gegevens.

Omschrijving van het incident

"Door sql-injectie toe te passen, waarbij een database dankzij het slecht filteren van user-input om de tuin kan worden geleid, konden de gegevens van Llink-leden worden verkregen. [...] Het is onduidelijk waarom de database met ledengegevens nog toegankelijk was; omroep Llink is in augustus vorig jaar opgeheven." (Tweakers.net, 11/06/08)

Respons van de organisatie

"Inmiddels is de website van Llink offline." (Tweakers.net, 11/06/08)

Bronnen

Eerste publicatie:
GeenStijl: Database Llink zo Llek als een mandje (11/06/07)

Zie verder:
PrivacyNieuws: Datalek; Voormalige omroep Llink liet ledenbestand uitlekken (11/06/08)
Tweakers.net: 'Omroep Llink laat ledenbestand uitlekken' (11/06/08)
Rejo Zenger: Databank Llink lekt gegevens leden (11/06/09)
BoF: Datalek - gapend gat in databank opgeheven omroep (11/06/16)