Groot datalek maar gegevens leaserijders niet op straat


 In de module I-Wise van softwareleverancier Carwise is een lek ontdekt waardoor in potentie van circa honderdduizend leaserijders gegevens ingezien konden worden. Carwise heeft het lek gedicht. Ondanks dat Carwise geen aanwijzingen heeft dat er gegevens op straat zijn gekomen, adviseert het klanten die de module gebruiken wel melding te maken van het lek.

Dat bevestigt Carwise-directeur Rene Fabrie aan Automotive.

I-Wise is een module waarbij een gedeelte van de klanteninformatie van leasemaatschappijen extern wordt opgeslagen, zodat klanten hun wagenparkgegevens kunnen bekijken. Volgens Fabrie is het bedrijf dat het lek ontdekt heeft, beveiligingsbedrijf Eset, via een door een gebruiker verstrekte login in I-Wise gekomen. "Nadat zij ingelogd waren zijn zij gaan graven om te kijken of zij gegevens van andere klanten uit het systeem konden halen. Zij zijn uiteindelijk bij deze gegevens terecht gekomen. Zoals de naw-gegevens van bestuurders en gegevens over de leasecontracten." Volgens Fabrie zijn deze gegevens in veel gevallen niet of onvolledig ingevuld. "Maar dat neemt niet weg dat het potentieel om veel data gaat."


Lees meer bij de bron van dit artikel
<< Terug naar de nieuwslijst