Blog Martin Ackermans » Privacy

Hopelijk checkt niet iedereen z’n LinkedIn-privacy-instellingen…

martin — Thu, 04 Aug 2011 09:06:36 +0000

Gratis je eigen LinkedIn-profiel… hoe lang zal dat businessmodel nog kunnen blijven bestaan? Het is niet ondenkbaar dat LinkedIn in 2012 een jaarlijkse bijdrage tot €50(?) zal gaan vragen voor de vermelding van je profiel. In de tussentijd zullen er allerlei andere pogingen worden gedaan om op een indirecte manier aan je profiel te kunnen verdienen. Eén van die manieren is het koppelen van je profiel en aanbevelingen van andere personen of organisaties aan soortgelijke advertenties. Ook als je een bedrijf volgt of commentaar op een product levert, kan dit aan een advertentie worden gekoppeld… en het merkwaardige is dat je zelf niet op de hoogte hoeft te zijn van deze schending van je privacy. Surprise surprise… Maar ja, voor niets gaat de zon op en zolang niet al teveel LinkedIn-gebruikers via het menu “Settings” ->”Account” -> “Manage Social Advertising” de optie uitvinken, zal het gebruik van LinkedIn nog lang ‘gratis’ (maar tegen welke andere prijs?) kunnen blijven bestaan…

Zo, ik ga nu maar weer eens op weg naar een klant om een mooie ‘nieuwe’ tweedehands Lundia stellingkast te installeren… uiteraard geheel ‘gratis’

PvdA: Postcodeloterij verdient straf | Vragen aan ministers EZ en Justitie

martin — Mon, 21 Feb 2011 12:50:06 +0000

Martijn van Dam, Tweede Kamerlid en media-woordvoerder voor de PvdA, heeft vanochtend vragen ingediend bij minister Verhagen (EZ) en minister Opstelten (Justitie) naar aanleiding van de publicaties op de blog van Martin Ackermans en de Volkskrant over de lakse houding van de Postcodeloterij ten aanzien van het bewust dagenlang willens en wetens onbeschermd online plaatsen van privacy-gevoelige informatie.

Van Dam stelt: “De Postcodeloterij overtreedt daarmee de voorschriften uit de Wet Bescherming Persoonsgegevens. Bijvoorbeeld artikel 13, dat de verwerker van persoonsgegevens verplicht deze te beschermen tegen verlies en onrechtmatige verwerking. De wet kent echter nauwelijks sanctiemogelijkheden. Het College Bescherming Persoonsgegevens kan de dader dwingen de overtreding te beëindigen op straffe van een dwangsom. Maar als de overtreder de overtreding beëindigt staat op de meeste overtredingen geen enkele straf. Dat vind ik niet meer van deze tijd. Bescherming van privacy hoort zwaarder te wegen en wie moedwillig persoonsgegevens op straat gooit, verdient straf.”

Bits of Freedom voegt Postcodeloterij toe aan Zwartboek Datalekken en dient wetsvoorstel in; Politiek nu aan zet

martin — Mon, 21 Feb 2011 11:29:25 +0000

Naar aanleiding van de publicaties op de blog van Martin Ackermans en de Volkskrant over het datalek van de Postcodeloterij, heeft privacybeschermer Bits of Freedom vandaag de Nationale Postcodeloterij toegevoegd aan het Zwartboek Datalekken en tegelijkertijd een wetsvoorstel ingediend dat databankbeheerders verplicht om datalekken meteen te melden.

Volkskrant bevestigt Lek Site Postcodeloterij

martin — Mon, 21 Feb 2011 08:25:29 +0000

Vanochtend heeft de Volkskrant bevestigd dat de site www.Gelukscode.nl van de Postcodeloterij “zo lek is als een mandje”. Volgens Martijn van Klaveren, woordvoerder van de Postcodeloterij zou het lek afgelopen vrijdag zijn gedicht, maar zondagmiddag bleken de gegevens nog steeds beschikbaar. Volgens privacybeschermer Bits of Freedom zijn dit soort lekken aan de orde van de dag.

Dichten datalek mislukt; handelt Postcodeloterij in strijd met Wet bescherming persoonsgegevens?

martin — Sun, 20 Feb 2011 17:38:24 +0000

Zeer waarschijnlijk is de Postcodeloterij al sinds begin vorige week of mogelijk langer op de hoogte van het lek op www.Gelukscode.nl en hebben de ICT-ers van de Postcodeloterij gisteren zodanige (ad-hoc) aanpassingen gepleegd, waardoor ik gisterenmiddag op een verkeerd spoor ben gezet en er ten onrechte van ben uitgegaan dat het lek zou zijn gedicht. De eerste melding over het datalek verscheen overigens eergisteren, op 18 februari 2011. Vanmiddag heb ik de stoute schoenen weer aangetrokken en door trial and error een nieuwe serie gelukscodes gecontroleerd. Tot mijn stomme verbazing ben ik er achter gekomen dat de database van de Postcodeloterij nog steeds lek is!

Controleer zelf de volgende drie (willekeurige) Gelukscodes op www.Gelukscode.nl:

4068 6060 man C.A. xxxmeer 37xxLC 1 xxxxxHORSTLN HOLL RADING 035xxx1610

4060 6064 man J.P. van xxxxeren 20xxJT 112 xxxxxxxxSTR HAARLEM 023xxx8670

4060 6066 vrouw V.M. xxxters 1852AH 315 xxxxxWG HEILOO 023xxx9129

De bovenstaande gegevens heb ik handmatig verkregen in een tijdrovend proces. Kunt u zich voorstellen hoeveel miljoenen euro’s een buitenlandse Loterij-aanbieder nu op tafel zou willen leggen voor het automatisch leegtrekken van de hele Postcodeloterij-database (gratis tip voor ICT-studenten met een VOC-mentaliteit!)?

In strijd met Wet bescherming persoonsgegevens

Los van de commerciële belangen, begeeft de Nationale Postcodeloterij zich ook juridisch op glad ijs: een woordvoerder van de Privacy-waakhond Bits of Freedom heeft inmiddels verklaard dat: “Het slecht beveiligen van persoonsgegevens is in strijd met de Wet bescherming persoonsgegevens en onrechtmatig. Het mag dus niet. We zullen het lek een dezer dagen op onze website publiceren.” Is dit datalek daarom een typisch voorbeeld van een bedrijfsongevalletje, of (om met Máxima te spreken): “Het was een beetje dom?” of was de Postcodeloterij al véél langer op de hoogte van dit datalek?

Datalek Postcodeloterij waarschijnlijk gedicht?

martin — Sat, 19 Feb 2011 15:13:40 +0000

Sinds omstreeks 16u zaterdagmiddag lijkt het erop dat de Nationale Postcodeloterij het gisterenmiddag geconstateerde datalek in www.Gelukscode.nl heeft gedicht, althans de (e-mail)adres- en telefoongegevens zijn nu niet meer zichtbaar. Het ligt in de lijn der verwachting dat de Postcodeloterij na het weekend (technische) uitleg over het datalek zal geven. Derhalve is de Nationale Postcodeloterij Zoekactie voorlopig opgeschort. De eerste melding over het datalek verscheen op 18 februari 2011.

Datalek Postcodeloterij: privacy miljoenen deelnemers mogelijk in gevaar?

martin — Fri, 18 Feb 2011 16:58:26 +0000

Heeft u zich ooit wel eens afgevraagd of Mark Rutte meedoet aan de Postcodeloterij? Of wat het bankrekeningnummer van Dirk Scheringa is? Of wat het e-mailadres van Prinses Máxima is?

U zou ze zomaar tegen kunnen komen in de door de Nationale Postcodeloterij sinds deze week (waarschijnlijk onbedoeld) gelanceerde ad random zoekmachine die zeer waarschijnlijk een enorme datalek blijkt te zijn, waardoor de persoonlijke gegevens van alle miljoenen Postcodeloterij-deelnemers vrijelijk beschikbaar zijn gekomen.

Per ongeluk

De ge-oliede marketingmachine van de Postcodeloterij bedankte mij voor al die euro’s die ik aan al die Goede Doelen heb weggegeven. En omdat ik zo’n Goede Nederlander (lees: trouwe Postcodeloterij-deelnemer) ben, werd ik uitgenodigd om nu eindelijk eens zelf in de prijzen te vallen: ik mocht meedoen aan www.Gelukscode.nl!

Meteen dus De Gouden Geluksmunt gepakt om te mogen Krassen. Met zwetende handen kraste ik de Gouden kraslaag over Mijn Cadeau-Code weg en in de zenuwen had ik per ongeluk een verkeerde Gelukscode ingetypt…. Shit, weg was Mijn Geluk. Had ik bijna €25.000 gewonnen…

Enfin, voordat ik de per ongeluk verkeerd ingetypte Gelukscode wilde verbeteren, viel mijn oog op de gegevens die de Postcodeloterij-computer naar aanleiding van mijn verkeerde code automatisch naar boven toverde.

Hoe werkt het datalek?

Als u even met mij mee wilt kijken: ga naar www.Gelukscode.nl en toets de volgende code in (in jargon ‘activeer de code’): 4012 3709. Als het goed is, krijgt u nu de volgende gegevens (gedeeltelijk vervangen door ‘x’ om de privacy van deelnemers te beschermen) van:

De heer W.J.R. xxxxxx – m.j.h. de xxxxx
xxxxxbroek xx
xxxx XJ Breda
xxoldxxx@wanadoo.nl
telefonisch te bereiken op 076 x41xxxx

Helaas, geen Mark Rutte. Voordat u nu massaal de heer xxxxxx gaat bellen of mailen om hem te feliciteren met zijn gewonnen prijs, heel belangrijk: verwijder uw cookies van gelukscode.nl (in de hoofdbalk van uw browser zoiets als “Extra -> Opties -> Internet” en dan schoont u als het ware de computer op en ‘ziet’ de computer van de Postcodeloterij weer een nieuwe potentiële prijswinnaar; vraag me niet hoe het technisch werkt, maar het werkt) en check de code 4012 3711.

He, nog steeds geen Mark Rutte. Wel mevrouw xersxxxxxxxx uit Eindhoven. Zoals u kunt zien, kunt u haar alleen per ouderwetse briefkaart bereiken:

Mevrouw E.M. xxrsxxxxxxxx
ST BONIFACIUSLN xxx

Nog een code? Op z’n minst Prinses Maxima moet toch te vinden zijn? Okay, wat dacht u van 3010 3010?

Gefeliciteerd, mijnheer xxmmxxx uit Nieuwstadt! Ook uw NAW-gegevens zijn door de Postcodeloterij vrijelijk op internet beschikbaar gesteld.

Enfin, u begrijpt hoe het werkt. Daarom daag ik u uit om mee te doen aan De Nationale Postcodeloterij Zoekwedstrijd!

Uw opdracht:

Geef minimaal 3 codes in op www.GeluksCode.nl en als u een deelnemer van de Nationale Postcodeloterij in de database kunt vinden die antwoord kan geven op de vraag waar al die Postcodeloterij-deelnemers het aan te danken hebben dat hun privacy-gevoelige gegevens zo makkelijk naar boven zijn te halen, dan krijgt u van mij persoonlijk een bos bloemen – en misschien dat de Postcodeloterij dan Prinses Máxima kan inschakelen om bij al die deelnemers langs te gaan met een welgemeend ‘Het Spijt Me’. Want, Winnen Doe Je Bij …