|
door Jaap de Wreede op
donderdag, 17 november 2011 09:28
|
CheapTickets.nl had al lang op de hoogte kunnen zijn van de hack van zijn klantgegevens. Maar een melding werd niet serieus genomen. CheapTickets dreigde zelfs met een rechtszaak als PC-Active bekendheid aan het lek zou geven.
Voorgeschiedenis
Vorige maand ontdekte een ethische hacker dat vliegreisverkoper CheapTickets zijn klantgegevens niet afdoende had afgeschermd. Volgens het bedrijf ging het ‘slechts’ om een testdatabase. Dat meer dan zevenhonderdduizend klantprofielen gevaar liepen, zorgde voor ophef in de media. CheapTickets trok het boetekleed aan, maar trachtte de zaak ook te bagatelliseren. Men ontkende dat er misbruik zou zijn gemaakt. Maar er blijkt wel degelijk gespamd naar klanten van CheapTickets!
PC-Active
In PC-Active onthult journalist Wammes Witkop deze maand zijn ervaringen toen hij zomer 2010 CheapTickets benaderde met een vraag omtrent spam die alleen uit hun database kon komen. “Voor al zulk soort sites gebruik ik een apart mailadres,” aldus Witkop. “Zo weet ik met een zekerheid die de honderd procent benadert uit welke richting spam vandaan komt. Zeker als op dat adres spam arriveert met mijn naam.”
Maar toen Witkop CheapTickets hierover benaderde werd hij met een smoes afgewimpeld en dreigde CheapTickets met juridische stappen, mocht Witkop hierover publiceren.
Nationale veiligheid in gevaar?
Met het opduiken van deze spammails lijkt het zonneklaar dat de database wel degelijk door spammers is gekopieerd en misbruikt. Ook is Witkop bang dat zijn ontdekking nog niet het einde van het verhaal is. Ook de gegevens van staatssecretaris Teeven van Veiligheid en Justitie en minister Rosenthal van Buitenlandse Zaken zouden volgens publicaties van onder meer Webwereld in het systeem zitten. “Dit is meer dan alleen maar irritatie over onzinreclame,” aldus Witkop. “Dit kan de nationale veiligheid raken. Door de wijze waarop CheapTickets tracht zijn verantwoordelijkheid te ontkennen en te ontlopen, verdient het bedrijf het om tot voorbeeld te worden bestempeld van hoe het absoluut niet moet.”
Het hele verslag van Witkops zoektocht naar de spammers – inclusief zijn correspondentie met de ICT & Processing Manager van het bedrijf - leest u in het nieuwe nummer van PC-Active, dat aanstaande vrijdag 18 november in de winkel ligt.
|
In één woord; prachtig.
Ik lag volledig in 'n deuk...
Bér (zoals we hier in Maastricht plegen te zeggen), keep up the good work.
gr
Ser