Datalek in Zwitserland: Onjuist geconfigureerde databases van parkeersurveillancebedrijven leggen gegevens van voertuigeigenaren bloot (heise.de)

• Gevoelige gegevens van tienduizenden Zwitserse voertuigeigenaren blootgelegd.
• Databases van Funkwache en Unisecur onbeschermd en toegankelijk via eenvoudige URL's.
• Zwitserse gegevensbeschermingsautoriteit onderzoekt mogelijke inbreuken.

"Een datalek waarbij twee Zwitserse bedrijven voor parkeersurveillance, Funkwache en Unisecur, betrokken zijn, heeft gevoelige informatie van tienduizenden voertuigeigenaren blootgelegd. Onbeveiligde databases met namen, adressen, kentekens en boeteregisters waren online toegankelijk zonder wachtwoord. De verkeerde configuratie, terug te voeren op een gedeelde IT-infrastructuur met de Wakanda-databasetool, kan al sinds 2020 bestaan. Een IT-expert bevestigde dat er geen geavanceerde hackvaardigheden nodig waren. De Zwitserse Federale Commissaris voor Gegevensbescherming heeft een onderzoek ingesteld. De bedrijven bagatelliseerden de ernst aanvankelijk, maar bevestigden en sloten later de kwetsbaarheden."