Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Universiteit meldt datalek bij boekingssysteem gastenverblijf

Een universiteit heeft een datalek gemeld in het boekingssysteem voor gastenverblijven waarbij gegevens van bezoekers zichtbaar waren voor andere gebruikers.

Door het aanpassen van een nummer in de url kon een bezoeker de boeking van iemand anders inzien, inclusief naam, adres en verblijfsperiode.

Het systeem is offline gehaald en de leverancier heeft het probleem verholpen.

Betrokkenen zijn per e-mail geinformeerd.

3 reacties
Erik van Straten expert  maandag 17 augustus 2026, 20:55   +2
Nummer ophogen in de url. De meest voorkomende webfout die er is en nog steeds overal te vinden.
chantalq  18 augustus 2026, 08:07   +1
Autorisatie hoort op de server, niet in de interface. Dat blijft de kern.
nullpointer  19 augustus 2026, 10:21   +3
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Reageren kan na registratie.
Inloggen
Meer nieuws