Allerlei gegevens van Nederlanders waren in te zien.
Het laatste wat je wil is dat je privégegevens op straat komen te liggen. Het overkwam 20.000 autokopers door een lek van AutoCash. Dit bedrijf is een kredietverstrekker. Ongeveer 80 Nederlandse autodealers zijn aangesloten bij dit bedrijf en bieden via AutoCash een financiering aan. AutoCash is een label van Volkswagen Pon Financial Services.
Door een fout in de website van het bedrijf kon privé-informatie van duizenden Nederlandse autokopers worden ingezien, iets wat tegenwoordig wel vaker lijkt te gebeuren. Door een getal in de URL aan te passen werden de gegevens openbaar. De betreffende gegevens zijn opgeslagen in een online portaal van AutoCash, aangesloten autodealers bewaren hier de data van klanten. RTL Z meldt dat ze in een korte tijd de gegevens van meer dan 400 mensen konden inzien. Deze gegevens bestaan onder andere uit adressen, rekeningnummers, telefoonnummers en maandsalarissen. Behoorlijk privé dus.
Nadat RTL Z melding heeft gemaakt werd het lek gedicht. De kwestie zal door de Autoriteit Persoonsgegevens verder worden onderzocht.
Dat ze anno 2017 geen degelijke pentests uitvoeren en audits. Moeten ze wel aangeven bij Meldplicht datalekken…
@rachid: LOL @ Id’tjes in de Url ophogen; blunder eerste klas, ‘Missing Function Level Access Control’ staat al 13 jaar in de Owasp Top 10 (van meest voorkomende webapp kwetsbaarheden); bewijst meteen – zoals je al zegt – dat ze duidelijk geen pen-test en/of code-review hebben uitgevoerd … ik hoor het de manager nu al zeggen: 10K voor een audit; fok die klantdata …
Pon . Wat moet je nog meer zeggen?
Zo spannend zullen de gegevens niet zijn van mensen die zelfs voor het kopen van een auto een lening af moeten sluiten.
@alcantara: nogal een verschil tussen moeten en willen
@el-loco: Moeten: Helaas,.. maar bij de meerderheid van mensen die een auto bij een dealer koopt, is dat gewoon boven stand kopen. Geen moeten dus. Maar willen (een goedkopere auto is meestal de betere optie). Tenzij we het over bijzonder vervoer hebben (aangepaste auto of bijzondere bestuurder)
Willen: Gewoon dom. Geen haar op m’n hoofd die eraan denkt om privé een lening af te sluiten op een garandeerd devaluerend goed.
@postzegel: ook ik heb een lening afgesloten voor mijn Dacia. Bij de 50/50 deal 1,9% rente en 4 jaar garantie (1 jaar extra garantie t.w. van € 220,-.
De lening na 1 maand volledig afgelost maar wel ’n jaar extra garantie op deze manier meegepikt.
Daarnaast, de waarde van de inruiler dekte 75% van de prijs. 50% aanbetaald met de inruiler, 25% uit laten betalen en 1 maand later met de 25% uitbetaling en 25% eigen geld de volledige lening afgelost.
Winst: 1 jaar extra garantie voor € 0,-.
Conclusie, ja, statistisch gezien heb ik een lening voor 1 maand maar wil nog niet zeggen dat ik ook financieel een lening nodig heb.
@erik2907: Lees mijn stukje nog eens. Gefeliciteerd. Je behoort niet tot de meerderheid! FEEST ? . Helaas is jouw constructie niet de standaard. En leent men omdat men de auto zonder lening niet kan betalen.
@postzegel: ik reageerde op je stukje: geen haar op m’n hoofd die eraan denkt om privé een lening af te sluiten op een garandeerd devaluerend goed.
Mijn haren zeggen af en toe om dat toch te doen, ook al is het niet verstandig, maar dan alleen op de manier zoals omschreven in mijn eerdere stukje.
@erik2907: ok
@erik2907: of koop een Kia met 7jaar garantie
@el-loco: Wat is het verschil in deze context? Lening afsluiten doe je toch alleen maar als het moet?
Of zijn er mensen met genoeg geld, maar die gewoon een lening willen afsluiten voor de fun?
@alcantara: geloof me, hoe meer geld men heeft, des te meer word er geleend. Niet voor de fun, maar voor de fiscale voordelen. Als je rendement op je aandelenportefeuille hoger is dan de rente op een autofinanciering, ben je er al bijvoorbeeld!
@alcantara: lol jij snapt echt niet hoe de wereld werkt. Jij vindt zeker dat als je iets wilt je het ook meteen moet kunnen betalen?
Vertel dat ook even tegen iemand die voor 4% financiert en met het overgebleven geld 14% extra rendement kan halen uit de extra investering in z’n bedrijf.
Lekker dan. Website zeker laten maken door een tante ofzo?
Bewuste aktie van die gluipers om inkopers bij de Rijksoverheid, het leger en de politie te laten zien hoe makkelijk het is om privacygevoelige informatie op straat te gooien…
Zodat ze straks alleen nog maar hoeven te dreigen in plaats van kapitalen kwijt te zijn aan het féteren van corrupte ambtenaren om opdrachten binnen te krijgen…
Valt in dezelfde categorie als ‘Ik weet waar je huis woont’ en ‘Ik hoop dat je een goede brandverzekering hebt’…
Enge geraffineerde gluiperds, dat zijn het daar in Leusden…
@moveyourmind: Met die laatste zin ben ik het eens; maar geen bewuste actie om inkopers om te kopen; daarvoor is mot met de AP te kostbaar & risicovol voor …
@moveyourmind: Hahaha knuppel, VW Pon Financial Services zit in Amersfoort.
En is een joint Venture tussen Volkswagen Bank en Pon Nederland.
Kredietverstrekkers? Dus minimaal 20000 Nederlanders kopen een auto op krediet? Of is dat een lease dingetje? Ik ben blij dat ik niet bij beide groepen hoor….
@tge1: lol, meen je dat serieus? 80% van het rijdende wagenpark in NL is gefinancierd op een of andere manier! Behalve hier op Autoblog dan…
@svenska_aeroplan_ab: helaas is het inderdaad zo dat er veel, heel veel, mensen kopen op krediet. Vooral auto’s. Of voornamelijk auto’s. Privé.
Voor de zaak is het een ander verhaal. Daar doet de belastingdienst gewoon mee sponsoren. BTW teruggave, flink afschrijven en operationele kosten ook aftrekbaar. Je rijdt nog net niet gratis.
Maar toch. Privé. De buurman z’n leasebak moet je kunnen overtreffen met je zuur verdiende centen (en de rest lenen we bij!!)
Gelukkig leef ik op stand. Tussen de barrels. ;-)
@svenska_aeroplan_ab:
Geloof het of niet. Ik heb enkel noodgedwongen mijn allereerste “barrel” met een kleine lening aangeschaft en die had ik na een paar maanden werken afgelost. Geld lenen voor een auto of vakantie is voor mij een absolute no-go. Ik betaal het gewoon uit eigen zak.
Pon Pon Pon Pon. De één zegt geld de ander money maar wij zeggen Pon
Het is en blijft een drama dat hele Pon én VW.
Wat heeft die Volvo in de foto hierboven nou te maken met Pon?
@henkp1: welke Volvo?
@henk_he: Er stond eerst een foto van een blauwe Volvo hierboven, is nu vervangen door die gele Golf.
Allemaal mensen die hun auto niet kunnen betalen en hun ziel aan Pon verkopen. De criminelen krijgen een straf van twee tientjes als ze iets verkloten en gaan gewoon verder. 0031 in 2017.
Meh, dat leasemeubel van mij komt bij PON vandaan maar dan wel via de leasemij. Gelukkig is die al eerder gelekt. Echt ruk dit. Ik rijd twee audi’s maar wens PON echt niks dan *~@$#@#%* toe. Stelletje verrekte kansloze uitvreters.
Auto op krediet kopen is sowieso niet heel slim…
zoals door een aantal gezegd; 80% van de particulier aangeschafte auto’s wordt gefinancierd, op welke manier dan ook. Gezien de lage rentes die met name bij merkdealers worden geboden, neemt dit percentage alleen maar toe.