Door twee kwetsbaarheden lagen de privégegevens van honderdduizenden bezoekers van bioscoopketen Vue voor het oprapen. Hackers konden onder meer namen, adressen en bankrekeningnummers inzien en bemachtigen. Het lek is inmiddels verholpen en het incident wordt tevens gemeld bij de Autoriteit Persoonsgegevens.
Dat bevestigt een woordvoerder van de bioscoopketen tegenover RTL Nieuws.
Website Vue bevatte twee kwetsbaarheden
Door een kwetsbaarheid op de website konden kwaadwillenden de broncode van de site inzien. Daardoor hadden ze toegang tot gegevens die normaliter worden afgeschermd, zoals de inloggegevens van de database met klantgegevens en geheime sleutels die toegang gaven tot belangrijke digitale kluizen.
De inlogpagina van de database van Vue bevatte eveneens een kwetsbaarheid. Het was mogelijk om SQL-injectie uit te voeren, waardoor hackers en cybercriminelen toegang konden krijgen tot vertrouwelijke en privacygevoelige informatie. Volgens RTL Nieuws waren door het lek gegevens als namen, woonadressen, geboortedata, e-mailadressen, IBAN-nummers en financiële transacties van honderdduizenden Vue-bezoekers toegankelijk.
Dergelijke informatie is goud waard voor hackers. Ze kunnen deze gegevens misbruiken om geloofwaardige spearphishingaanvallen te lanceren, of identiteitsfraude te plegen.
Vue zegt datalek ‘uiterst serieus’ te nemen
Het lek werd opgemerkt door Sten Lankreijer, een 22-jarige programmeur uit Hilversum. Hij ontdekte dat het mogelijk was om afgeschermde bestanden te bekijken. Hij meldde de kwetsbaarheden bij de bioscoopketen, die vervolgens in actie kwam.
“Vue neemt dit uiterst serieus en heeft alles gelijk in gang gezet met alle betrokken partijen om het lek te dichten”, zo vertelt een woordvoerder van Vue tegenover RTL Nieuws. Hij stelt dat alleen Lankreijer toegang heeft gehad tot vertrouwelijke privégegevens van bioscoopbezoekers en dat er geen data openbaar zijn gemaakt.
Vue gaat het voorval melden bij de Autoriteit Persoonsgegevens. “We laten ons adviseren en nemen de stappen die nodig zijn in dit proces. We zullen nog vaker en meer checks doen”, aldus de woordvoerder.
