KLM lekte privégegevens door te besparen op sms-tekens

Tech Update | BNR · Dec 18, 2023 · 6m

Privégegevens van KLM-klanten, waaronder telefoonnummers, e-mailadressen en in sommige gevallen ook paspoortgegevens, waren eenvoudig binnen te halen door onbevoegden door sms-berichten met vluchtinformatie te misbruiken. Dat blijkt uit onderzoek van de NO.

Dit ging via de link in de sms die je als KLM klant krijgt, met daarin vluchtinformatie. Dat zijn ingekorte links met 6 tekens, maar daardoor kon je ze gemakkelijk aanpassen en zo zelf die data inzien. Met een handig in elkaar programmeerd script kon dat haast volledig automatisc, waarbij eigenlijk niet eens beveiliging omzeild hoefde te…