Datalek in Toernooibase

Post Reply
Piet Bouma
Posts: 3520
Joined: Sun Nov 02, 2003 13:05
Location: Harlingen

Datalek in Toernooibase

Post by Piet Bouma » Fri Jan 17, 2020 23:45

Vanmiddag kregen we van een gebruiker van Toernooibase bericht dat er mogelijk een datalek in Toernooibase zit. Via een test op een gespecialiseerde site kwam hij tot de ontdekking dat zijn wachtwoord van Toernooibase gehackt is.

Inmiddels zijn er verschillende testen gedaan en moeten we concluderen dat er een hack heeft plaatsgevonden. Momenteel loopt het team van Toernooibase alle veiligheidsissues na. Men heeft vooralsnog de indruk dat na de update van verschillende softwareonderdelen in augustus 2019 er geen lek meer is en dat er eerder een database hack is geweest.
Daarbij zijn persoonlijke gegevens van de gebruikers: e-mailadressen, gebruikersnamen en wachtwoorden en geregistreerde geboortedatums van spelers buitgemaakt.
De andere publieke informatie vanuit de database (zoals uitslagen, partijen etc). is ook gehackt maar zover men kan bekijken niet onrechtmatig gewijzigd.

Het datalek zal door de KNDB gemeld worden aan de Autoriteit Persoonsgegevens.

Consequenties van het buitmaken van e-mail adressen kan zijn dat u meer spam e-mail ontvangt (of heeft ontvangen) dan voorheen. Maar het belangrijkste is natuurlijk het wachtwoord.

Het uitlekken van uw wachtwoord kan gevaarlijk zijn. Als u dit wachtwoord ook bij andere sites en diensten gebruikt (dat hopen we eigenlijk niet), kan er mogelijk ook op die sites ingelogd worden door de personen die het wachtwoord buit hebben gemaakt.
Daarom raden we met klem aan om op die sites uw wachtwoord te veranderen, om daar de veiligheid van uw gegevens te waarborgen.

Eveneens is het verstandig om ook het wachtwoord van Toernooibase via de link naar de Personal Page te wijzigen.
Het team van Toernooibase is bezig om bij eerste maal inloggen een verplichte wachtwoord reset te forceren en rondom de accountgegevens nog verdere veiligheidsmaatregelen door te voeren. Het kan daardoor voorkomen dat u na een wachtwoordwijziging later deze week nogmaals wordt gevraagd een nieuw wachtwoord in te voeren. Het advies is ook een veilig wachtwoord in te voeren met twaalf tekens, waarbij ook cijfers en leestekens zijn opgenomen.

Het hacken van gegevens is natuurlijk een ernstige zaak (daarom ook de melding aan de Autoriteit).
Ook belangrijk is dat gebruikers en leden op de hoogte gesteld worden. Vandaar dit bericht op KNDB-site, toernooibase.kndb.nl, facebookpagina’s en World Draughts Forum. Als er nieuwe ontwikkelingen zijn, wordt u opnieuw geïnformeerd. Mocht u nog vragen hebben dan kunt u deze mailen naar bondsbureau@kndb.nl. Het team van Toernooibase zal deze dan zo spoedig mogelijk beantwoorden.


Frans de Jonge, voorzitter KNDB
https:toernooibase.kndb.nl More than 296.000 games on applet, more than 956.000 results, more than 12.000 games broadcasted (semi-)live, more than 8.800 inserted tournaments!

ildjarn
Posts: 1494
Joined: Tue Aug 22, 2006 15:38
Real name: Joost de Heer

Re: Datalek in Toernooibase

Post by ildjarn » Sat Jan 18, 2020 09:43

Ik kon mijn wachtwoord 'wijzigen' naar hetzelfde wachtwoord. Lijkt me niet wenselijk.
Lasst die Maschinen verhungern, Ihr Narren...
Lasst sie verrecken!
Schlagt sie tot -- die Maschinen!

hendrikv
Posts: 85
Joined: Sun Jul 17, 2005 09:04
Real name: Hendrik Veenstra
Location: Oerterp
Contact:

Re: Datalek in Toernooibase

Post by hendrikv » Sat Jan 18, 2020 10:51

Was inderdaad niet wenselijk. We hebben het aangepast en het gebruik van het oude wachtwoord is nu niet meer mogelijk.
Bedankt voor het meldden.

LastigeKnul
Posts: 31
Joined: Tue Oct 22, 2019 13:42
Real name: Eric van t Hof

Re: Datalek in Toernooibase

Post by LastigeKnul » Thu Jan 23, 2020 17:15

Toevallig las ik pas vandaag, bijna een week na de melding, dit bericht pas.

Waarom is er niet direct een e-mail bericht gestuurd naar alle leden met een account?

En waarom gebeurt dit niet alsnog?

Piet Bouma
Posts: 3520
Joined: Sun Nov 02, 2003 13:05
Location: Harlingen

Re: Datalek in Toernooibase

Post by Piet Bouma » Thu Jan 23, 2020 17:28

Een en ander vergt wat organisatie.
Maar vandaag is de eerste tranche van e-mails naar gebruikers de deur uit gegaan.
Morgen de volgende en zaterdag de laatste.
https:toernooibase.kndb.nl More than 296.000 games on applet, more than 956.000 results, more than 12.000 games broadcasted (semi-)live, more than 8.800 inserted tournaments!

Post Reply