Category Archives: data leakage

RTL Boulevard: Het verhaal achter het datalek van contactgegevens van honderden BN-ers bij showbizzfotografen Peter en Edwin Smulders

Posted on 08-02-2018 by Sijmen Ruwhof

Vorige week vrijdag ontving ik een anonieme tip van een hacker dat de server van showbizzfotografen Peter en zijn zoon Edwin Smulders totaal onbeveiligd was. Dit heb ik onderzocht en vastgesteld dat dit inderdaad het geval was. Privégegevens van honderden … Continue reading →

Posted in analysis, backup, data leakage, interview, responsible disclosure, tv | Comments Off on RTL Boulevard: Het verhaal achter het datalek van contactgegevens van honderden BN-ers bij showbizzfotografen Peter en Edwin Smulders

WiFi eavesdropping demonstration in Smell of Data documentary

Posted on 04-09-2017 by Sijmen Ruwhof

Leanne Wijnsma created with her Smell of Data project a device that can warn their owners when a data leak occurs. A specific alerting odor will be released by the device when a data leak is detected. She asked me … Continue reading →

Posted in data leakage, drive-by, hacking, privacy, tv, wi-fi, wiretapping | Comments Off on WiFi eavesdropping demonstration in Smell of Data documentary

NOS: “Zeker 15 van de 25 ziekenhuizen geïnfecteerd met ransomware”

Posted on 25-06-2017 by Sijmen Ruwhof

De NOS bericht vandaag: Zeker 15 van de 25 ziekenhuizen geïnfecteerd met ransomware Nederlandse ziekenhuizen zijn kwetsbaar voor aanvallen met een gijzelvirus. Zeker vijftien Nederlandse ziekenhuizen hebben de afgelopen drie jaar te maken gehad met zulke ransomware-aanvallen. In één ziekenhuis … Continue reading →

Posted in cyber crime, cyber terrorisme, data leakage, drive-by, interview, radio, ransomware, security assessment, security awareness, tv | Comments Off on NOS: “Zeker 15 van de 25 ziekenhuizen geïnfecteerd met ransomware”

Bedrijven houden lekken vaak voor zich

Posted on 28-12-2016 by Sijmen Ruwhof

Het NRC heeft me geïnterviewd over datalekken en daar vandaag een achtergrondartikel over geschreven:

Posted in data leakage, interview | Comments Off on Bedrijven houden lekken vaak voor zich

Access to 250,000+ event tickets and personal details

Posted on 20-12-2016 by Sijmen Ruwhof

In today’s episode of the insecure internet I present you the company Ticketscript. This event ticketing company provides tools and features to make selling tickets for events easier. According to their website: “[..] Ticket buyers are your biggest asset. Why … Continue reading →

Posted in data leakage, hacking, password, responsible disclosure, security vulnerability, website security | 23 Comments

Epic failure of Phone House & Dutch telecom providers to protect personal data: How I could access 12+ million records #phonehousegate

Posted on 08-12-2015 by Sijmen Ruwhof

On September 11, 2015 I visited MediaMarkt in Utrecht Hoog Catherijne, a well-known electronics shop in The Netherlands. Since summer 2014, the biggest independent Dutch phone retail company Phone House also operates (white labeled) from within MediaMarkt locations as a … Continue reading →

Posted in data leakage, privacy, responsible disclosure, security assessment | 419 Comments