Privacyrisico

Defensie zet reisapp Polarsteps op een deny-lijst voor diensttelefoons, nadat Follow the Money tientallen militairen tot aan hun woonadres kon volgen. Op de privételefoon houdt de zeggenschap van het ministerie op.

Een DPIA van SURF telt veertien hoge risico's bij enquêteplatform Qualtrics DesignXM en eindigt in een negatief advies. De leverancier zegt geen maatregelen toe en bestrijdt de beoordeling.

Afpersgroep FulcrumSec zette ruim 500 gigabyte gestolen data van Manchester Airports Group gratis online, inclusief kentekens en boekingen voor komende reizen. Wat er verandert nu iedereen het bestand kan downloaden.

Afpersgroep FulcrumSec claimt 86 GB aan data van Manchester Airports Group, buitgemaakt via API-sleutels in de websitecode. BleepingComputer verifieerde een reizigersrecord, MAG zwijgt over de claims. Wat dat betekent voor je eigen marketingtooling.

Het aanmeldformulier van Klaviyo stuurde wachtwoorden en bedrijfsgegevens van nieuwe klanten naar 31 externe hostnamen, vond onderzoeksbureau Melurna. Een tweede fout stuurde klantprofielen van webshops door naar Sift, Gainsight en Google Analytics.

Futurism trof medische dossiers, klinische onderzoeksresultaten met patiëntnamen en telefoonnummers van basisschoolkinderen aan in geïndexeerde Claude-chats. Anthropic kondigde geen technische fix aan en gepubliceerde artifacts blijven volgens de robots.txt van claude.ai gewoon crawlbaar.

Je verwerkingsregister komt uit je crediteurenadministratie, terwijl de meeste gegevensstromen op je site via tags lopen die niemand ooit heeft geteld of opgezegd. Wie de tag plaatste, is niet wie ervoor aansprakelijk is.

De grootste tijdwinst voor een kleine zorgpraktijk zit in de administratie, niet in de diagnose. Juist die scheidslijn tussen veilig en risicovol houden de meeste AI-leveranciers expres vaag, en dat kost je geld en vertrouwen.