- Gegevens
- Hoofdcategorie: Databases
Slimme auto’s verzamelen niet alleen gegevens, maar delen en verkopen deze vaak ook met of aan andere partijen. Ze weten hoe hard je rijdt, ze houden een rit logboek bij, registreren verkeerspatronen en files en weten wat zich in de omgeving afspeelt.
Sommige slimme auto’s verzamelen zelfs allerlei persoonsgegevens. Met behulp van externe databronnen komt een slimme auto veel meer over je te weten dan je lief is. En op dit moment beschermt de wet je nog onvoldoende tegen het delen en verkopen van informatie die een slimme auto verzamelt.
Wil je in een slimme auto rijden, maar hecht je veel waarde aan je privacy? Kies dan voor een model zonder camera’s en internetverbinding. Je komt dan vaak bij een wat oudere auto uit. Dit heeft misschien niet direct je voorkeur, maar zo’n voertuig verzamelt veel minder gegevens dan nieuwe modellen.
Alles bij de bron; Computable
- Gegevens
- Hoofdcategorie: Nieuws
Twentse scholen stoppen met klassenfoto's vanwege de AVG. De foto's van kinderen mogen pas nadat er vooraf toestemming is gegeven worden gedeeld. Sinds 2018 moeten scholen dan ook de handtekeningen van alle ouders verzamelen voor het maken van een klassenfoto, aldus het AD.
Het regelen van het papierwerk zorgt ervoor dat steeds meer scholen geen klassenfoto's meer laten maken, zo stelt de krant verder.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Nieuws uit NL
Kroongetuige Nabil B. heeft eind 2017 vanuit detentie uitgebreid gechat met de broers Razzouki, maar niet met Ridouan Taghi, zoals hij eerder had verklaard. Dat blijkt uit een proces-verbaal dat door het Openbaar Ministerie vorige week is toegevoegd aan het Marengo-dossier.
De nu leesbaar gemaakte chats zijn verstuurd in de periode oktober tot half december 2017. Tot nu toe waren niet alle chats op die telefoon leesbaar gemaakt.
Op de late avond van 14 januari 2017 liet Nabil B. zich met een wapen aanhouden in Amsterdam-Zuid. Dat was afgesproken werk. Hij had besloten om kroongetuige te worden.
Alles bij de bron; Crimesite
- Gegevens
- Hoofdcategorie: Divers Nieuws
Amazon Frankrijk heeft van de Franse privacytoezichthouder CNIL een boete van 32 miljoen euro gekregen vanwege de manier waarop het personeel monitorde en videosurveillance toepaste.
Amazon France Logistique beheert de Franse goederenmagazijnen van Amazon. Medewerkers moeten een scanner dragen waarmee hun taken worden gemonitord, zoals het oppakken van een voorwerp.
Bij elke scan die een medewerker uitvoert wordt data gegenereerd, die vervolgens wordt opgeslagen en gebruikt voor het berekenen van indicatoren over bijvoorbeeld productiviteit en inactiviteit de medewerker.
CNIL noemt het buitensporig en disproportioneel om alle data die de scanner genereert voor een periode van 31 dagen te verzamelen, alsmede de indicatoren die hieruit voortvloeien, zowel voor vaste als tijdelijke medewerkers. De continue monitoring van alle taken zet personeel onder continue druk. Amazon heeft dan ook de AVG met betrekking tot dataminimalisatie en rechtmatige verwerking van persoonsgegevens overtreden, oordeelt de toezichthouder.
Amazon heeft de privacywet ook overtreden met de videosurveillance die het toepaste. Zowel personeel als bezoekers werden niet volledig geïnformeerd zoals wettelijk verplicht is. Daarnaast was de toegang tot de videosurveillancesoftware niet voldoende beveiligd. Hiervoor werd een zwak wachtwoord gebruikt en het account onder meerdere gebruikers gedeeld. Daardoor was ook lastig te bepalen wie er toegang tot het systeem had gehad.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Internet en Telecom
De Australische autoriteiten hebben een Russische man gesanctioneerd die wordt verdacht van een gevoelig datalek bij zorgverzekeraar Medibank, waar in 2022 de gegevens van 9,7 miljoen mensen werden gestolen. Het ging onder andere om medische dossiers. De aanvallers dreigden de gestolen data openbaar te maken tenzij Medibank losgeld zou betalen.
De zorgverzekeraar besloot dit niet te doen, waarop de criminelen gestolen medische dossiers publiceerden.
De Australische overheid heeft nu voor het eerst onder de 'Autonomous Sanctions Act 2011' een 'cybersanctie' opgelegd aan de Russische verdachte. De Rus mag o.a. Australië niet meer betreden. Het datalek bij Medibank is één van de grootste in de Australische geschiedenis.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Nieuws uit NL
De politie vordert vaak beelden van deurbelcamera's waardoor adressen van nietsvermoedende burgers in strafdossiers terecht kunnen komen, zo meldt BNR, dat een rondgang deed bij regiokorpsen, de Landelijke Eenheid, het Openbaar Ministerie en advocaten. Volgens de radiozender ligt in de publieke communicatie de nadruk altijd op vrijwillige samenwerking tussen politie en publiek, maar blijkt politie in de praktijk nagenoeg altijd onder dwang te vorderen.
Het vorderen van de beelden heeft een juridische reden. Wanneer politie beelden op vrijwillige basis opvraagt zijn ze mogelijk niet bruikbaar als bewijs. Wie een vordering weigert kan een geldboete of een celstraf van drie maanden opgelegd krijgen.
Advocaten stellen dat hierdoor adressen van nietsvermoedende burgers in strafdossiers terecht kunnen komen. Verdachten die naar aanleiding van de beelden zijn aangehouden hebben het recht om alle bewijsstukken tegen hen in te zien. Daaronder valt ook de vordering, met naam en adres van de eigenaar van de deurbelcamera. Een woordvoerder van de Korpsleiding laat weten dat deze gegevens in bijzondere omstandigheden kunnen worden afgeschermd.
Alles bij de bron; Security
- Gegevens
- Hoofdcategorie: Databases
Hackerscollectief Medusa heeft bij de cyberaanval op de computersystemen van Limburg.net niet enkel persoonsgegevens van 311.000 Belgische huishoudens buitgemaakt. De groep zou ook gerechtelijke en notariële documenten met financieel gevoelige info hebben kunnen bemachtigen.
De redactie van VRT NWS heeft de documenten naar eigen zeggen kunnen inkijken en stelde vast dat het om meer dan enkel rijksregisternummers, namen en adressen gaat, zoals eerder werd gesuggereerd. "Er zijn ook documenten gelekt van notarissen en rechtbanken waarin details van erfenissen of leeflonen staan vermeld", klinkt het. "Er worden mensen met naam en toenaam benoemd."
Limburg.net zegt dat data zoals identiteitskaartnummers, wachtwoorden, inloggegevens, rekeningnummers en bankkaartnummers niet tot de uitgelekte gegevens behoorden.
Medusa heeft in december vorig jaar een oude dataserver kunnen hacken. De groepering heeft gegevens van 311.000 Belgische huishoudens kunnen bemachtigen en heeft ook gedreigd om deze gegevens openbaar te maken als Limburg.net geen 100.000 euro losgeld wilde betalen. De afvalbeheermaatschappij heeft dat bedrag naar eigen zeggen niet betaald.
Alles bij de bron; Tweakers
- Gegevens
- Hoofdcategorie: Databases
Onderzoekers van Cybernews hebben een enorm datalek gevonden met de gegevens van 26 miljard online accounts. Het bestand bevat inloggegevens zoals accountnamen en wachtwoorden, maar ook andere "gevoelige" data, schrijven de onderzoekers.
In totaal heeft het bestand een omvang van zo'n 12 terabyte. Wie de eigenaar van dit enorme pakket aan informatie is, is niet bekend.
De onderzoekers noemen de dataset extreem gevaarlijk, omdat kwaadwillenden de gegevens kunnen gebruiken voor verschillende soorten cyberaanvallen. Voorbeelden daarvan zijn identiteitsdiefstal, phishing en inbraken op persoonlijke accounts, schrijven de onderzoekers.
Ook gegevens van Nederlandse sites zijn onderdeel van het lek, zoals van het reserveringssysteem Ticketcounter. Daarvan is bekend dat twee jaar geleden gegevens van honderdduizenden pretpark- en dierentuinbezoekers lekten.
Alles bij de bron; NU