Tweederde van de populaire webshops is onveilig

Doortje Briedé

01-05-2015 14:14

Tweederde van de honderd populairste webwinkels in ons land is slecht beveiligd. 38% van de webwinkels bevat zelfs een ernstig beveiligingslek. Bij één webwinkel kon zelfs de complete klantendatabase worden ingekeken.

Dit blijkt uit onderzoek van de Consumentenbond in samenwerking met beveiligingsbedrijf Onvio. Bij 123tijdschrift.nl was de volledige klantendatabase in te zien. De webwinkel is eigendom van Sanoma, dat heeft laten weten het lek te hebben gedicht.

Lees verder op executive-people.nl

Doortje Briedé-Bultman

Doortje Briedé

01-05-2015 14:17

Veel grote webwinkels lek

Tweederde van de top 100 webwinkels heeft de digitale beveiliging niet op orde, in 38% van de onderzochte webwinkels gaat om een ernstig veiligheidslek.

Dit blijkt uit onderzoek van de Consumentenbond voor de Digitaalgids van mei 2015. Bij één webwinkel, 123tijdschrift.nl, kon zelfs de complete klantendatabase worden ingekeken. Inmiddels heeft Sanoma, waar deze website onderdeel van is, laten weten dat het zogenaamde SQL-injectielek gedicht is. De Consumentenbond vroeg beveiligingsbedrijf Onvio om de veiligheid te bekijken van de 100 Nederlandse webwinkels met de grootste omzet. De webwinkels werden gecheckt op een bekende lijst van 10 kritische en veel voorkomende lekken.

Het ernstige lek dat bij 38% werd aangetroffen, is een XSS-lek, waarmee kwaadwillenden gegevens zoals emailadressen, bestelinformatie of wachtwoorden van consumenten kunnen bemachtigen. Via dit soort lekken kunnen ook beheerders van webwinkels worden gehackt. De Consumentenbond heeft alle webwinkels met lekken geïnformeerd. Sommige webwinkels dichtten het lek binnen een dag, maar de helft van de webwinkels reageerde niet op de bevindingen.

Lees verder en bekijk video op consumentenbond.nl

Doortje Briedé-Bultman