Media Markt en Phone House verscherpen beveiliging na slordigheden

Media Markt en The Phone House hebben hun systemen beveiligd nadat beveiligingsexpert Sijmen Ruwhof zonder veel problemen toegang kreeg tot de gegevens van 12 miljoen klanten.

Voor de verkoop van abonnementen en andere telecomdiensten werken Media Markt en The Phone House samen. De laatste heeft toegang tot het IT-systeem van Media Markt en kan nieuwe abonnementen aanvragen en klantgegevens wijzigen, ook via de afgeschermde portalen van telecomaanbieders.

Ruwhof zag bij een Media Markt een plakbriefje op een monitor staan met daarop het wachtwoord dat medewerkers gebruiken om Windows te ontgrendelen. Met media123 was hij binnen. Daar trof hij een Excel-bestand aan met inloggegevens van providerportals. Ruwhof constateerde een groot aantal slordigheden die makkelijk tot misbruik kunnen leiden.

Media Markt en The Phone House hebben inmiddels zogenoemde password managers geïnstalleerd.