Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Schoolbestuur Zuiderlicht meldt datalek met gegevens van 24.000 klanten

Illustratie bij dit bericht.

Schoolbestuur Zuiderlicht heeft een datalek gemeld waarbij gegevens van ongeveer 24.000 klanten toegankelijk zijn geweest voor onbevoegden.

De melding is gedaan bij de toezichthouder. Er loopt een intern onderzoek naar de oorzaak.

Reactie

Het gaat om naam, adres en contactgegevens. Volgens de organisatie zijn er geen aanwijzingen dat de gegevens verder zijn verspreid.

Het lek ontstond doordat een systeem verkeerd was ingesteld. Betrokkenen zijn per brief geinformeerd.

Onderwerpen: datalekprivacy
12 reacties
Anoniem  donderdag 15 september 2022, 12:40   +6
'Geen aanwijzingen dat de gegevens verder zijn verspreid' betekent meestal: we weten het niet.
Julia M.  donderdag 15 september 2022, 17:50   +3
Precies dit. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
wim1969  donderdag 15 september 2022, 19:08   +4
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
bas_sec  donderdag 15 september 2022, 20:31   +1
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Erik van Straten expert  16 september 2022, 00:15   +0
Dank, dat verklaart wel het een en ander. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
noor013  16 september 2022, 06:56   +2
Precies dit. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Anoniem  16 september 2022, 08:43   +8
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
vectorhaven  16 september 2022, 14:46   +1
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Anoniem  16 september 2022, 18:51   +4
Goed punt, maar De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
vera_sec  16 september 2022, 20:12   +10
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Anoniem  16 september 2022, 20:13   +4
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
sudoerr  17 september 2022, 04:54   +4
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Reageren kan na registratie.
Inloggen
Meer nieuws