Lek Cheaptickets geen uitzondering | BNR Nieuwsradio
Lek Cheaptickets geen uitzondering
dinsdag 25 oktober 2011, 9:06
Fragment | Sander van der Meijs van WebWereld en GroenLinks Tweede Kamerlid Arjan El Fassed over het Cheaptickets-lek
Door een lek in een server van de internetsite Cheaptickets.nl lagen gegevens van ruim 700.000 klanten op straat. En dat lek is geen uitzondering, zegt Sander van der Meijs van WebWereld.
"Op dit moment leggen wij bij WebWereld iedere dag een ICT-lek bloot. Het is absoluut geen uitzondering", zegt Meijs op de vraag of dit een uitzonderlijk geval is.
Hoewel het geen recente gegevens zijn, kan het voor sommige mensen toch behoorlijk vervelende gevolgen hebben. "Het zijn oude gegevens, uit 2008 en 2009. Als je onlangs hebt geboekt is er niet zoveel aan de hand. Maar als je wel in die tijd hebt geboekt, liggen bijvoorbeeld je wachtwoorden en je naam op straat. En als je in Amerika bent geweest, ook je paspoortnummer. Daar kunnen criminele organisaties identiteitsfraude mee plegen."
Cheaptickets reageerde in een persbericht en gaf aan het "ten zeerste te betreuren dat dit heeft kunnen plaats vinden". Het bedrijf wil benadrukken dat alleen toegang tot een testomgeving is verkregen met consumentengegevens die gedurende de periode 2008 tot 2009 werden verzameld.
En juist deze reactie vindt Meijs schokkend. "Het is schandalig dat ze dit als verzachtende omstandigheid aanvoeren. Ze hebben dus blijkbaar in een testomgeving echte gegevens gebruikt. En die laten ze dus ook op het web staan. We weten niet hoe lang deze gegevens daar hebben gestaan. Dat kan goed vanaf 2009 zijn geweest."
Bewustwording omgang met persoonsgegevens
GroenLinks Tweede Kamerlid Arjan el Fassed was gisteren verbijsterd over het nieuws. Maar hij wil de kwestie vooral aangrijpen om bewustwording over omgang met persoonsgegevens te benadrukken. El Fassed: "Persoonsgegevens hebben net zoveel waarde als geld. Als je internetbankiert ga je ervan uit dat het veilig is. En ook als een reis boekt ga je daarvan uit. Je gaat ervan uit dat je gegevens alleen voor het boeken van een ticket wordt gebruikt en niet op een of andere server staat die zomaar op straat kan liggen."
El Fassed pleit voor meer openheid. "Wij van GroenLinks vinden dat er meer openheid moet komen als het gaat om incidenten. Je moet je klanten laten weten dat er wat mis is, en er wat aan gedaan wordt."
Maar dat geldt niet alleen voor webwinkels, zegt het GroenLinks kamerlid. Ook de overheid moet openheid nastreven. "Ik heb gisteren mondelinge vragen aangemeld. Vandaag is er ook een motie in stemming over het verplichtstellen van een meldplicht. Bedrijven en overheden moeten een ICT-incident dan melden. Zodat mensen weten dat er iets aan de hand is, en er aan gewerkt wordt", zegt el Fassed.