PSV Forum » Gastenboek » Datalek

Enkele jaren geleden werd deze site getroffen door een datalek, waarbij gegevens door onbevoegden werden gestolen. Daarop zijn effectieve maatregelen genomen om herhaling te voorkomen. Woensdag werd bij ons echter een mogelijk nieuw incident gemeld door KPN Security.

We hebben het incident direct nader geanalyseerd en kwamen tot de conclusie dat een onbevoegde toegang heeft gehad tot (een deel van) ons ledenbestand. Wachtwoorden zijn door moderne encryptie niet te lezen geweest, maar de emailadressen waarmee leden zich hebben geregistreerd wel, alsmede maximaal één (verouderd) IP adres.

Door de inbreuk zou een onbevoegde bijvoorbeeld aan leden ongewenste email kunnen versturen en dat is uiteraard ontzettend vervelend. We adviseren iedereen hierop extra waakzaam te zijn.

We hebben direct maatregelen genomen om herhaling onmogelijk te maken. Door dit bericht willen we meteen iedereen op de hoogte stellen van het incident. We zullen er ook in een mailing nog aandacht aan besteden. Er is ook melding gedaan bij de autoriteit persoonsgegevens.

We bieden iedereen onze excuses aan dat dit heeft kunnen gebeuren. Als geen ander weten we hoe belangrijk beveiliging is en het heeft onze blijvende aandacht.

Dit bericht is gewijzigd op 10 mei 2021, 13:03:09.

+1/-0

@The Rider, je vroeg om de encryptie methode. We treden niet in teveel detail over de techniek, maar we gebruiken onder andere een bcrypt algoritme.

+1/-0

Niet best.
Benieuwd wie hier achter zit(ten) en benieuwd of mijn email en ip adres nu gelekt zijn, of toch niet.

+1/-0

Als ik een aanbieding per mail voor een seizoenkaart van 020 krijg aangeboden weet ik dus dat het foute boel is.

+1/-0

Dit bericht verdwijnt wel heel snel door andere nieuws updates. Lijkt me gepast dit een sticky bericht te maken

+1/-0

open/sluit de onderstaande quote:

---

baraka3 schreef op 08 mei 2021 om 11:19:

Dit bericht verdwijnt wel heel snel door andere nieuws updates. Lijkt me gepast dit een sticky bericht te maken

---

+1/-0