Gegevens 3,3 miljoen Hello Kitty-fans gelekt
Namen, geboortedata, wachtwoorden en zelfs veiligheidsvragen en –antwoorden: allemaal stonden ze afgelopen weekend vrij en voor iedereen toegankelijk online. Dat ontdekte de Amerikaanse beveiligingsonderzoeker Chris Vickery. Het grote lek deed zich voor bij Sanrio, het moederbedrijf achter Hello Kitty. Alle gelekte data was niet gecodeerd en dus eenvoudig leesbaar.
Iedereen met een account op Hellokitty.com en mymelody.com is getroffen. Niet alleen de primaire gegevensdatabase van Sanrio stond online, ook de back-updatabase was toegankelijk. Volgens CSO dateert het lek al van 22 november dit jaar.
Kwetsbare kinderen
Omdat vooral kinderen slachtoffer zijn, is het een goed idee om samen met je eventuele kroost enkele maatregelen te nemen. Voor hackers is het immers eenvoudig om accounts van kinderen te misbruiken, aangezien zij minder snel argwaan zullen hebben.
De gebruikelijke maatregelen zijn van toepassing: verander je wachtwoord op de getroffen site, en zorg er voor dat op andere belangrijke accounts een ander wachtwoord staat. Omdat ook de gegevens in verband met geheime vragen gelekt zijn, moet je nakijken dat er op andere websites geen gelijkaardige vraag-antwoordcombinatie kan gebruikt worden om op een account binnen te raken. Is jouw oogappel een online-Hello Kitty-fan, dan is het lek meteen een tastbare manier om het eens grondig over de gevaren van het net te hebben.
