Miljoenen banktransacties per ongeluk online

Door een lek in Kasboek.nl, een online boekhoudservice, zijn miljoenen transacties openbaar geweest.

Dit meldt Tweakers.net. De technologiesite kreeg toegang tot transacties, het rekeningnummer, het adres en de naam van duizenden klanten. Een open directory op de server maakte 8.985 CSV-bestanden openbaar. Daarin stond informatie over hoeveel er van de ene naar de andere rekening werd overgemaakt.

Oeps, foutje
Drie kwartier na de melding werd het lek gedicht. Volgens Invers, het bedrijf achter Kasboek.nl, werd er een ‘foutje’ gemaakt tijdens het maken van een nieuwe versie. Het is niet bekend hoelang de gevoelige informatie online is geweest. De directory kon overigens niet door een zoekmachine geïndexeerd worden.

[related_article id=”158578″]

Porno
In de bestanden stond ook de omschrijving van de transacties, zoals salaris en alimentatie. Deze woorden kwamen respectievelijk 3.362 en 147 keer voor. Daarnaast gaf er iemand 1.459 euro aan ‘Erotica’ en 3,25 euro aan een vriend om ‘porno te downloaden’. De grootste transactie bedroeg 101.680 euro.

In totaal werd er voor ongeveer twee miljoen euro overgemaakt. De oudste transactie dateert van april dit jaar.

De CSV-bestanden worden vermoedelijk door de gebruikers zelf op de site geplaatst, zodat ze hun transacties kunnen vergelijken en inzicht kunnen verschaffen in hun financiën.