Datalek bij AU10TIX: Gegevens van TikTok, Uber, X gebruikers blootgesteld

[Rudy]

Er heeft zich een ernstig beveiligingsincident voorgedaan bij AU10TIX, een Israëlisch bedrijf gespecialiseerd in identiteits- en leeftijdsverificatie, waarbij identiteitsdocumenten van gebruikers van platforms zoals TikTok, Uber, en X zijn blootgesteld. Dit incident heeft identiteitsgegevens die door gebruikers zijn geüpload mogelijk gemaakt voor onbevoegde toegang voor ten minste een jaar.

Volgens een rapport van 404 Media, waren inloggegevens voor een belangrijk loggingplatform van AU10TIX online toegankelijk. Dit platform bevatte links naar persoonlijke data, inclusief namen, geboortedata, nationaliteiten, en identificatienummers, samen met de types van geüploade documenten zoals rijbewijzen of ID-kaarten. Er was zelfs een link naar een afbeelding van het document zelf en de resultaten van het verificatieproces.

De inloggegevens zouden oorspronkelijk in december 2022 zijn gestolen en vervolgens in maart 2023 op Telegram zijn gedeeld. AU10TIX heeft erkend dat er een incident was waarbij iemand toegang kreeg tot het account van een werknemer, maar beweert dat dit incident anderhalf jaar geleden plaatsvond en dat de betreffende inloggegevens onmiddellijk werden ingetrokken. Echter, volgens een beveiligingsonderzoeker waren deze gegevens tot voor kort nog actief.

AU10TIX heeft aangegeven dat het betrokken systeem wordt uitgefaseerd en hoewel het toegankelijk was, zijn er naar verluidt geen aanwijzingen dat er daadwerkelijk data zijn gestolen. Ze hebben hun klanten geïnformeerd over dit beveiligingsincident.

Dit roept serieuze vragen op over de beveiligingsmaatregelen en dataprivacypraktijken van bedrijven die belast zijn met dergelijke gevoelige informatie. Wat zijn jullie gedachten hierover? Hoe moeten bedrijven reageren in het licht van dergelijke inbreuken om het vertrouwen van hun gebruikers te herstellen?

Tweakers.net

Ik kijk uit naar jullie meningen en discussie!