Laatste nieuws:

SLIEDRECHT, 7 augustus 2017 14:54

Leasemaatschappijen getroffen door datalekken

Honderdduizenden zakelijke leaserijders zijn potentieel slachtoffer van grootschalige datalekken bij tientallen leasemaatschappijen. Door verschillende gaten in de portalen van tenminste 52 leasemaatschappijen zijn persoonsgegevens, leasecontracten en leasebedragen mogelijk op straat komen te liggen, meldt IT-beveiliger ESET.

Inmiddels hebben de getroffen leasemaatschappijen met behulp van ESET de lekken gedicht. Het is onduidelijk of er de afgelopen tijd misbruik is gemaakt van de lekken.

De enorme datalekken kwamen per toeval aan het licht. Voor de eigen medewerkers was ESET op zoek naar een nieuwe beheerder van het leasewagenpark. Voordat de IT-beveiliger met een partij in zee wilde gaan, analyseerde de security-experts de beveiliging van de klantportalen van enkele leasemaatschappijen. Al snel bleek dat het bij de onderzochte leasemaatschappijen betrekkelijk eenvoudig was om toegang te verschaffen tot privacygevoelige informatie van derden, zoals alle gegevens omtrent de auto en persoonlijke informatie van de berijder. Dergelijke informatie wordt zelfs door de RDW niet gedeeld.  

Gaten in softwarepakket

De toegang tot de gegevens van leaserijders was in de meeste gevallen mogelijk door gaten in een softwarepakket, dat het merendeel van de Nederlandse leasemaatschappijen voor hun portaal gebruikt. Weliswaar hadden de maatschappijen allemaal een eigen versie van het portaal, maar na onderzoek van ESET bleek dat ze één dataserver deelden. Hoewel elke maatschappij een eigen database op die server had, maakte elk portaal verbinding met hetzelfde account. Daardoor was het mogelijk om gegevens bij alle aangesloten leasemaatschappijen op te vragen.  

Het lukte een onderzoeker van ESET bijvoorbeeld om zonder problemen de eigen auto en zijn privégegevens op te vragen, terwijl de wagen bij een andere leasemaatschappij was ondergebracht. De expert kreeg eenvoudig toegang tot alle klantgegevens van maatschappijen die werkten met de bewuste software.  

Verantwoordelijkheid

Dave Maasland, directeur ESET Nederland: "De lekken zijn gedicht en de gegevens van hun klanten zijn weer veilig. De berijders en de leasemaatschappijen zijn feitelijk slachtoffer van kwetsbaarheden in de gebruikte en vaak aangekochte software. Toch is het de verantwoordelijkheid van een leasemaatschappij om klanten een veilig portaal aan te bieden. Ze kunnen deze niet bij derden neerleggen, bijvoorbeeld leveranciers van softwarepakketten. Nu ging het om leasemaatschappijen, een volgende keer is het een andere branche. Om lekken te voorkomen is het belangrijk om de informatiebeveiliging in de hele keten te bekijken en niet alleen naar het eigen netwerk en omgeving. We zijn namelijk allemaal verbonden. Een optimale, up-to-date beveiliging blijft daarom van groot belang. Ook een periodieke security-test is nodig en bedrijven moeten hun softwareleverancier structureel hier naar vragen." (Bron: Trends in Autoleasing

Klik hier voor meer uitleg van ESET over ‘leaseleaks' en de kwetsbaarheid van leaseportalen

Reacties

Er zijn nog geen reacties op dit artikel.

Hier kunt u een reactie plaatsen bij het bericht .
Uw e-mailadres zal niet op de website worden getoond.
Uw naam *
Uw E-mail *
Uw bericht *
  robot check
Vul de code van bovenstaand plaatje in.

Nieuws per rubriek

Auto & Economie Binnenland » RSS
Overheid en bedrijfsleven ontmoeten op MobiliteitsRAI (14:45)
VWE neemt Autodealers.nl over (13:10)
Ondernemer vindt gat in markt door versleten heup (17-10-2017)
Laatste kans! Managementmiddag Auto Prof 2017 (17-10-2017)
Leasebranche én leaserijders positief over Rutte III (13-10-2017)
Auto & Economie Buitenland » RSS
BMW wil elektrische Mini bouwen in China (13:31)
Teller op 18 miljoen in oudste fabriek Renault (filmpje) (13:14)
LG bouwt batterijenfabriek in Polen (13:06)
Porsche rekent af met neef Piëch (film) (17-10-2017)
Volvo en Geely investeren € 640 miljoen in ontwikkeling elektrisch automerk Polestar (17-10-2017)
Auto & Lease » RSS
LeasePlan schakelt Richard Hammond (Top Gear) in (filmpje) (16-10-2017)
Populariteit 'youngtimer' als leaseauto neemt toe (11-10-2017)
GfK: private leasemarkt 'nu echt' in hogere versnelling (09-10-2017)
Belgische zakenrijder gelooft niet meer in diesel (05-10-2017)
Leaseregistraties september +11%; Skoda Octavia combi leasetopper (05-10-2017)
Auto & Lifestyle » RSS
40-plusser kiest vaker voor nieuw (28-08-2017)
Oudste autoblad ter wereld komt naar Nederland (25-08-2017)
Skoda Nederland steunt rallyrijder Bernhard ten Brinke (18-08-2017)
Autosport centraal tijdens DAF Museumdagen (16-08-2017)
AM-weekendtip: McLaren tentoonstelling in Louwman Museum (11-08-2017)
Auto & Milieu » RSS
Zembla duikt opnieuw in rubbergranulaat autobanden (16-10-2017)
Minder diesels maar dan wel meer CO2 (16-10-2017)
EV Nieuws: Accu Toshiba troeft automerken af (16-10-2017)
EV Nieuws: Aantal elektrische auto’s in Nederland groeit gestaag (06-10-2017)
Hyundai komt met autodelen EV’s in Amsterdam (05-10-2017)
Auto & Politiek » RSS
Column Clem Dickmann: Omkoopschandaal Pon (21-09-2017)
Nederlandse auteur Peter Teffer komt met boek over 'dieselgate' (20-09-2017)
40 maanden cel voor ‘sjoemelingenieur’ VW (28-08-2017)
Drie jaar cel geëist tegen dieselingenieur VW (21-08-2017)
Duitse autosector heeft het vertrouwen verspeeld. (14-08-2017)
Auto & Reclame » RSS
Nieuwe 2018 kalender Liqui Moly is wederom de blootste (15:13)
Mercedes-Benz meer waard op merkenlijst Interbrand (26-09-2017)
Toyota lanceert eigen 'sport brand' GR (21-09-2017)
Real-time blik op productie bestelde Mercedes-Benz (filmpje) (13-09-2017)
80 procent zoekt en verkoopt occasion via smartphone (28-08-2017)
Auto & Techniek » RSS
Solarteam Eindhoven is 14 keer efficiënter dan Tesla (filmpje) (17-10-2017)
Nissan moet 1,2 miljoen auto’s terugroepen (06-10-2017)
Nissan liet auto’s door onbevoegden inspecteren (02-10-2017)
Seat werkt samen met Catalaanse universiteiten (26-09-2017)
Ford toekomstvisie: stuur als accessoire in auto (18-08-2017)
Auto & Technologie » RSS
Honda ontwikkelt robot die inzetbaar is bij rampen (filmpje) (11-10-2017)
Ongeluk door zelfrijdende auto als erger ervaren (10-10-2017)
GM Surus: noodvoertuig op waterstof (filmpje) (10-10-2017)
Zelfrijdende auto wordt nog al eens aangereden (06-10-2017)
Connexxion-moeder met Renault in pilot met autonoom rijdende deelauto’s (06-10-2017)
Autoaccessoires & auto-onderdelen » RSS
Tyre24 breidt aanbod uit met auto-onderdelen (10-10-2017)
Mega Tyre opent eigen depot (26-09-2017)
Geevers Auto Parts neemt Autoplaat Drachten over (22-09-2017)
Faillissement van de kleine toeleveranciers aan de auto-industrie (08-09-2017)
Tyres in Stock met nieuwe webshop klaar voor winter (23-08-2017)
Autodealer nieuws » RSS
Peugeot opent kleinste dealer ter wereld (filmpje) (08-09-2017)
Primeur: eigen Audi bekijken in virtual reality (01-09-2017)
Van Mossel groeit door: overname Geba Auto (01-09-2017)
Finalisten 'Autobedrijf van het Jaar' bekend (25-08-2017)
Column Clem Dickmann: Kansel (27-07-2017)
Autonieuws; Nieuwe modellen en typen » RSS
Stel uw auto samen met de RDC AM Carconfigurator (17-10-2017)
Nissan valt aan: Leaf met XL- en XXL-actieradius (05-10-2017)
Renault Symbioz: auto én extra kamer in je huis (13-09-2017)
'Nissan Leaf komt verder dan een Tesla' (07-09-2017)
California XXL: VW camper met uitbouw (28-08-2017)
Autoschadeherstel » RSS
ABS en ASN sluiten zich aan bij Bovag (13-10-2017)
Aegon zegt contracten schadeherstellers op (10-10-2017)
Focwa presenteert consumentencampagne (filmpje) (10-10-2017)
Focwa-poetsbedrijven stappen over naar Bovag (09-10-2017)
Gestuurde schadestroom zet druk op kwaliteit (11-09-2017)
Bestelauto nieuws; Nieuwe modellen en typen » RSS
Trend bestelauto’s vraagt om flexibiliteit werkplaats (09-10-2017)
Finalisten AUTOBEST-verkiezing 2018 zijn bekend (09-10-2017)
Ford Transit verkozen tot Bestelauto van het Jaar 2018 (27-09-2017)
Porsche E serieuze concurrent voor Tesla (19-09-2017)
Topsector Logistiek brengt gebruik bestelauto in kaart (09-08-2017)
Carrière moves/switches » RSS
Stefan Erkelens weg bij Infiniti (06-10-2017)
Goshi Cheragwandi is nieuwe verkoopdirecteur Nissan NL (05-10-2017)
Britse Ford-dealers zoeken 1.000 technici (04-10-2017)
Nieuwe bestuurders bij LeasePlan (03-10-2017)
Opel vervangt marketingbaas Müller niet (28-09-2017)
Franchise formules automotive » RSS
PartsPoint Group koopt aandelen LeaseProf (21-09-2017)
Garageformule Top-40: Bosch en Vakgarage domineren (19-09-2017)
BMW stapt in werkplaats start-up Caroobi (17-07-2017)
Franse onderhoudsketens werken samen met autodeler (21-06-2017)
GroupAuto breidt uit met drie nieuwe leden (03-01-2017)
Marktcijfers automotive » RSS
Weer recordjaar voor sportwagenfabrikant Caterham (13:25)
EV-aandeel in autoverkoop China blijft laag (13:00)
September 2017: Europese automarkt in de min (17-10-2017)
Skoda heeft beste maand uit haar geschiedenis (12-10-2017)
Q3 2017: Occasion import koelt iets af (11-10-2017)
Occasions » RSS
Kleine occasions blijven populair (10-10-2017)
Walter Stoof 'DevOp directeur' bij AVN Group (filmpje) (26-09-2017)
Bovag bouwt eigen occasionportal (25-09-2017)
Oudere Britse diesel houdt toch z’n waarde (21-09-2017)
Mercedes-Benz handelt online in tweedehands (12-09-2017)
Overige » RSS
Jubileum AM-eindejaarspecial Oliebollen 2017 (17-10-2017)
Schoonmakers Britse Ferrari-showroom staken (10-10-2017)
Leadmanagement-systeem Automanager gekoppeld aan Marktplaats (05-10-2017)
Tjeerdsma Nieuw-Weerdinge uitverkozen tot Autobedrijf van het Jaar 2017-2018 (04-10-2017)
Driving Business 2017 opent deuren (fotogalerij) (03-10-2017)
Training & Opleidingen automotive » RSS
Workshop: Word de IKEA van de autobranche (25-09-2017)
J.D. Power: Nazorg klant voor garagebedrijf van groot belang (26-07-2017)
Charlotte van Duren wint Geerlig Riemerprijs 2017 (12-05-2017)
Stichting Automotive Campus opgericht (13-04-2017)
Sator en Innovam slaan handen ineen voor ondernemer (11-10-2016)
Werkplaatsinrichting » RSS
Autec komt met nieuwe serie innovatieve schaarhefbruggen (08-09-2017)
ATH-online: Proefabonnement twee weken gratis! (21-06-2017)
Equipmentleverancier Maha Nederland overgenomen door Rupro (26-04-2017)
Auto Prof Gorinchem 2017 trekt 12.592 bezoekers (10-02-2017)
Formule 1-insider Robert Doornbos speciale gast tijdens Auto Prof managementmiddag (30-01-2017)

PRODUCT VAN DE MAAND

3 maanden gratis Automobiel Management

Van onze Partners meer (0)...

Quote van de dag meer (1768)...

Steven van Eijck, alg. voorzitter RAI Vereniging in Go!Mobility

Steven van Eijck, alg. voorzitter RAI Vereniging in Go!Mobility

Poll

Volvo heeft het bij het rechte eind: Elektrificatie is de toekomst

Geef je mening toon resultaten