Beoordeling
Organisatie
Betrokkenen
Soort (persoons)gegevens
Type incident
Omschrijving van het incident
Respons van de organisatie
Bronnen
Beoordeling
Organisatie
Betrokkenen
Soort (persoons)gegevens
Type incident
Omschrijving van het incident
Respons van de organisatie
Bronnen
★★★ (het datalek is opgenomen in de overzichten van BoF, Karin Spaink en / of Rejo Zenger)
BOVAG.
"De subsite in kwestie is geleverd door KlantenVertellen.nl, die review- en andere contactmodules voor bedrijfswebsites levert. KlantenVertellen huurt op zijn beurt het bedrijf FullWebService in voor het programmeerwerk." (WebWereld, 11/10/26)
"[...] alle bezoekers die zich op de site geregistreerd en gereageerd hebben." (WebWereld, 11/10/26)
"Uit de 'open' database konden namen, e-mailadressen en wachtwoorden (wel versleuteld) van alle BOVAG-bedrijven lekken, maar ook persoonsgegevens en e-mailadressen van alle bezoekers die zich op de site geregistreerd en gereageerd hebben. Ook kunnen kwaadwillenden valse reviews indienen met een willekeurig account van een ander." (WebWereld, 11/10/26)
Inbreuk op de vertrouwelijkheid en potentieel ook op de integriteit van de verwerkte gegevens.
"Het gedeelte van de BOVAG site met beoordelingen van alle autoverkopers en garages is 'zo lek als een mandje', tipt een anonieme programmeur aan Webwereld. Door wat url's te manipuleren is de hele database van de subsite review.bovag.nl te benaderen.[...] 'Er wordt in de applicatie *geen enkele* validatie gedaan op user input. SQL foutmeldingen worden open en bloot getoond op het scherm, en zonder veel moeite is de hele database te benaderen', meldt de tipgever. Webwereld heeft de verschillende kwetsbaarheden kunnen bevestigen." (WebWereld, 11/10/26)
"Het lek is dinsdag na melding gedicht. [...] Alle betrokken partijen zijn op de hoogte gesteld. De gaten zijn inmiddels dichtgetimmerd. 'We nemen dit bloedserieus en hebben meteen actie ondernomen. Dit raakt toch de kern van zo'n tool. Ze hebben de problemen bevestigd en het lek is inmiddels gedicht', reageert [een] woordvoerder van BOVAG. BOVAG meldt opgelucht dat er geen aanwijzingen zijn dat de database op een kwaadaardige manier is gemanipuleerd en dankt de tipgever voor de verantwoordelijke manier waarop het lek is aangemeld. 'We zouden de tipgever, die naar ik begrijp anoniem wil blijven, graag op een of andere manier willen belonen', aldus [de woordvoerder]. Ook prijst hij de Lektober-actie: 'Wij vinden het goed en nuttig dat jullie dit doen.'" (WebWereld, 11/10/26)
Eerste publicatie:
WebWereld: Lek20 - database BOVAG wagenwijd open (11/10/26)
Zie verder:
BoF: Datalek - BOVAG database staat open (11/11/04)
