Door een fout binnen de database van NRC kunnen gebruikers automatisch inloggen op andermans account. Op die manier valt de privé-info van duizenden abonnees van het handelsblad voor het grabbelen.
Zo meldde website Webwereld.nl zaterdag. Door de fout zijn privé-gegevens zoals naam, adres, e-mail, telefoon en bankrekening te zien alsook te wijzigen. Bovendien geeft de database van het handelsblad, waar ruim 200.000 abonnees in verwerkt zitten, foutmeldingen. Uitloggen resulteert bijvoorbeeld in een 404-melding. Opnieuw inloggen zorgt dan weer voor de gegevens van een andere abonnee. Volgens enkele getuigende abonnees ontstond het lek reeds vrijdag. Het instellen van de betaalmuur is waarschijnlijk een van de oorzaken. Hierdoor is het autorisatie- en registratiesysteem overbelast geraakt. “Tot aan het moment van optrekken van de betaalmuur kregen we deze meldingen niet,” aldus Ernst-Jan Pfauth, internetchef van NRC. Momenteel zou er een onderzoek samen met de leveranciers lopen naar oorzaken van de overbelasting en het lekken van de database.
