TikTok ontkent te zijn gehackt nadat een hackersgroep onthullende screenshots zou hebben gedeeld op een forum. Daarop zouden volgens de groep gegevens van gebruikers te zien zijn. Volgens het sociale medium is daar niets van waar.

Een woordvoerder van TikTok laat in een reactie aan The Verge weten dat het platform "geen bewijs heeft gevonden van een inbreuk op de beveiliging". Het bedrijf denkt niet dat gebruikers "veiligheidsmaatregelen moeten nemen".

Volgens Bleeping Computer zeggen de hackers de gegevens te hebben verkregen via een server die wordt gebruikt door TikTok. Ze beweren dat er meer dan 790 gigabyte aan gebruikersgegevens, platformstatistieken en broncodes op staat.

Alles bij de bron; NU


 

Instagram heeft maandag een boete van 405 miljoen euro gekregen van de Ierse privacytoezichthouder. Het sociale netwerk is onzorgvuldig omgesprongen met de data van kinderen. Hun gegevens werden door Instagram verwerkt en openbaar gemaakt, terwijl dat niet duidelijk genoeg was gemaakt voor de jonge gebruikers, aldus de privacytoezichthouder.

De onderzoeken van de Ierse Data Protection Commission volgden op bevindingen van de Amerikaanse datawetenschapper David Stier. Hij kwam er in 2019 achter dat kinderen ermee instemden dat hun gegevens publiek werden gemaakt als hun accounts werden omgezet van een persoonlijke naar een bedrijfsaccount.

Alles bij de bron; NU


 

Paul Nemitz, hoofdadviseur bij het directoraat-generaal Justitie en Consumentenzaken van de Europese Commissie, vindt de macht van de Big-Tech bedrijven zó groot, „dat in Brussel de olifant in de kamer deze vraag is: kan de democratie haar primaat over de grote tech-bedrijven nog wel doen gelden? Of moeten we ons neerleggen bij de heerschappij van de technologie?”

Nemitz heeft veel ervaring opgedaan met Big Tech, onder meer bij de invoering van de Europese privacywet AVG en andere regulering waar de technologiebedrijven tegen te hoop liepen. En ja, hij wil er best nog eens over doorpraten, zegt hij na afloop en tijdens op een mooie augustusdag legt hij uit wat er op het spel staat en wat Europa kan doen om te voorkomen dat alomtegenwoordige digitale technologieën de regie overnemen in nog meer aspecten van ons leven...

...Google, Meta en de andere tech-reuzen hebben afgelopen jaren veel kritiek gekregen op de manier waarop ze persoonlijke gegevens van gebruikers verzamelen en te gelde maken, hoe ze de politieke opvattingen van mensen kunnen manipuleren, nepnieuws verspreiden en inspelen op de psychische toestand van gebruikers. Maar Nemitz’ kritiek is breder. Hij richt zich in de eerste plaats op de enorme macht die de megabedrijven hebben kunnen verzamelen, terwijl overheden ze lieten begaan.

„Nergens ter wereld hebben we ooit zo’n grote machtsconcentratie gezien. Niet alleen horen ze tot de rijkste ondernemingen met de grootste beurswaarde op Wall Street. Ze hebben de controle over communicatienetwerken en de manier waarop we ons informeren. Ze weten meer over ons als individu, over ons gedrag online en offline, dan wie dan ook. Van miljarden mensen kunnen ze een profiel aanleggen. En als zich innovatieve concurrenten aandienen, imiteren ze die of nemen ze die over.”

Door die dominante positie moeten we ons afvragen of we als burgers nog wel kunnen meedoen aan het vormgeven van onze samenleving, of dat we voortaan alleen nog maar consumenten zijn. Dat is de kwestie waarover nu gestreden wordt bij regulering van de grote technologiebedrijven. Zelfregulering en gedragscodes werden lang gezien als de beste manier om de ontwikkeling van het internet te begeleiden. In Brussel hebben we dat ook decennialang geprobeerd. Maar het werkte in veel gevallen niet.

De tech-bedrijven proberen burgers ervan te overtuigen dat technologie voor alle problemen een oplossing biedt. Maar ze hebben veel te lang de vrije hand gehad. Hun instelling is: Als je af en toe de wet breekt, nou ja, dan betalen we toch die boete van een paar miljard? Maar dat moet afgelopen zijn. In een vrije samenleving moet er tegenwicht zijn tegenover de macht van geld en technologie.

Op het gebied van privacy en marktwerking heeft de EU Big Tech aan een aantal nieuwe wetten gebonden. Aan regulering van kunstmatige intelligentie om de risico’s ervan te beperken en transparantie te bevorderen wordt gewerkt. Wat is de volgende stap?

„We moeten zorgen dat die wetten werken en dat ze nageleefd worden, vooral door Big Tech. Zodat die regulering in twee opzichten bijdraagt aan onze digitale soevereiniteit: dat de bevolking haar democratische rechten kan uitoefenen, en dat we onze afhankelijkheid van anderen minder groot maken.

„En laten we niet naïef zijn over de macht van deze concerns. Ze procederen veel en tot het uiterste, daar hebben ze onbeperkt geld voor.”

Alles bij de bron; NRC [lekker-lang-lezen interview]


 

Een 23-jarige GGD-medewerker die maandenlang onbevoegd medische gegevens van familieleden, vrienden en bekende Nederlanders in een coronasysteem opzocht en deelde is veroordeeld tot een voorwaardelijke gevangenisstraf van één maand en een onvoorwaardelijke taakstraf van 120 uur, zo heeft de rechtbank Midden-Nederland vandaag geoordeeld.

Tussen 23 september 2020 en 2 december 2020 zocht de man honderden keren op verzoek van vrienden en familieleden hun dossiers op in het systeem en deelde hij deze gegevens in een aantal gevallen via WhatsApp. Hij was echter niet bevoegd om deze gegevens van familieleden en vrienden in te zien. Daarnaast heeft de GGD-medewerker samen met een collega gegevens van bekende Nederlanders opgezocht.

Twee medeverdachten in deze zaak werden al eerder veroordeeld. Volgens de rechtbank was de rol van de Rotterdammer kleiner en is de rechtbank van mening dat verdachte zijn lesje geleerd heeft, waardoor hij geen onvoorwaardelijke gevangenisstraf opgelegd heeft gekregen.

Alles bij de bron; Security


 

Hackers zijn erin geslaagd om enkele systemen van de Amerikaanse tak van Samsung te infiltreren. Uit eigen onderzoek blijkt dat de daders persoonsgegevens van een onbekend aantal klanten heeft gestolen.

Samsung benadrukt dat er geen Social Security Numbers (BSN-nummers), bankrekeningnummers of creditcardgegevens zijn buitgemaakt. Daarentegen zijn in sommige gevallen wel voor- en achternamen, woonadressen, contactgegevens, geboortedata en productregistratiegegevens zijn bemachtigd door hackers. Het verschilt per persoon op welke gegevens de aanvallers de hand op hebben weten te leggen.

Het is niet de eerste keer dat Samsung dit jaar doelwit is van hackers. Afgelopen maart wisten leden van de hackersgroep LAPSUS$ het bedrijf te raken met een cyberaanval. In tegenstelling tot de recente aanval werden er bij dit voorval geen persoonlijke gegevens van medewerkers of klanten buitgemaakt.

Alles bij de bron; VPN-Gids


 

Philips betaalt openbaar aanklagers in de VS om vermeende misleiding van Amerikaanse zorgorganisaties. Met de schikking zetten het bedrijf en justitie een punt achter de kwestie. Aanklagers beschuldigden een dochteronderneming van Philips ervan leveranciers van medische apparatuur te hebben omgekocht.

Het dochterbedrijf wordt ervan verdacht leveranciers van medische apparatuur te hebben 'betaald' door ze gratis data aan te leveren over artsen. Die gegevens konden de leveranciers dan gebruiken in hun marketing richting diezelfde dokters.

In ruil voor de gegevens zouden de leveranciers er bij zorgverzekeraars op hebben aangedrongen voor de beademingsapparatuur van een bepaald merk te kiezen. Dat zou neerkomen op misleiding.

Alles bij de bron; NU [thnx-2-Niek]


 

De politie heeft deze week drie verdachten opgepakt in verband met zogenoemde vriend-in-noodfraude via WhatsApp.

Bij vriend-in-noodfraude benaderen de oplichters een slachtoffer via WhatsApp en doen ze zich voor als een vriend of familielid. In het gesprek vraagt de oplichter snel om geld. 

Slachtoffers boeken vervolgens geld over in de veronderstelling dat zij een vriend of familielid helpen, terwijl het geld in werkelijkheid wordt overgeboekt naar een rekening van een zogenoemde geldezel. Dit zijn mensen die hun bankrekening beschikbaar stellen aan criminelen, vaak tegen een kleine vergoeding.

Volgens de politie waren de drie verdachten landelijk actief. Naar schatting hebben ze met de fraude minimaal 100.000 euro buitgemaakt, al is dat nog "een voorlopige en voorzichtige schatting".

Alles bij de bron; NU


 

Opnieuw is een Amerikaans bedrijf in opspraak geraakt dat locatiegegeven van miljoenen telefoons verhandelt. Fog Data Science claimt over miljarden datapunten van meer dan 250 miljoen telefoons te beschikken en deelt deze gegevens met opsporingsdiensten, zo stelt de Amerikaanse burgerrechtenbeweging EFF.

Volgens Fog Data Science is het mogelijk met de data om te zien waar individuen werken, leven en samenkomen. De gegevens waar het bedrijf over beschikt zijn vermoedelijk afkomstig van duizenden Android- en iOS-apps die toegang tot de locatie van gebruikers hebben. Het bedrijf richt zich vooral op de Amerikaanse markt, maar zegt ook over "internationale data te beschikken...

...De EFF spreekt van een "panoptisch surveillanceapparaat" dat aan allerlei politie- en opsporingsdiensten wordt aangeboden voor nog geen tienduizend dollar per jaar. Fog zou inmiddels met achttien politiediensten overeenkomsten hebben gesloten.

Politiediensten gebruiken de data om te kijken wie erop een gegeven moment in een bepaalde buurt was, of om meer informatie over een bepaald toestel op te vragen. Zo kan er bijvoorbeeld gekeken worden welke "interessante locaties" iemand bezoekt of waar iemand slaapt. Daarbij bewaart Fog maanden aan informatie over een smartphone, die met een enkele opdracht is op te vragen.

Alles bij de bron; Security


 

Subcategorieën

Schrijf je in op onze wekelijkse nieuwsbrief!

 

WeHebbenHetGeweten

SteunVrijbit

PTBanner  

PrivacyGuides

BvV

meldpunt misbruik identificatieplicht

BoF2019

Privacy Barometer

Liga voor mensenrechten

EP GegBesch 150

EP PNR 150

STT Logo

150PF150

 150PB150

150FHD150

150PMIO150

 150 QiY150

logo-IDnext

ikhebniksteverbergen