Klantgegevens online sexwinkel voor iedereen toegankelijk
18 maart 2002 -
De webwinkel van sexshop Christine le Duc is gesloten nadat bleek dat de beveiliging lek was. Via een linkje in een artikel dat zaterdag 16 maart op NU.nl geplaatst was, konden bezoekers in het winkelmandje en de klantgegevens van een klant in de sekswinkel kijken.
De gegevens waren volgens NU.nl gewoon via de zoekmachine Google te vinden. Volgens Christine Le Duc gaat het maar om een beperkt aantal gegevens.
De zaak kwam maandag aan het rollen door een bericht op Tonie.net. Het artikel van zaterdag ging over de populariteit van vibrator Tarzan 2. Wie via de deeplink op de site van Le Duc kwam, kon via diverse links allerlei persoonsgegevens zien.
Wie bijvoorbeeld klikte op 'Orderhistorie' kreeg een overzicht van de laatste aankopen van mensen, met hun postadressen. Doordat de deeplink een sessienummer bevatte, zijn veel bestellingen op naam van een persoon uit Rotterdam gedaan. Terugbladeren door alle bestellingen tot in 2001 kon ook.
Bron:Nu.nl
