TLDR: Een rijksregisternummer en een postcode. Meer is niet nodig om te weten of een Brusselaar al dan niet gevaccineerd is. Als je die twee gegevens ingeeft op het Brusselse inschrijvingsplatform voor vaccinaties, Bruvax, zie je in één klik of er nog een afspraak vastgelegd kan worden of niet. Kan het wel nog, dan gebeurde de vaccinatie nog niet.
🙄
Nu weten de werkgevers dat ja, danku tijd.
It only makes sense that they should be able to see it. If you’re unvaccinated you’re more infectious and thus more of a health risk to your colleagues.
Ah the good old data leakage by enumeration security bug
Nice!
Bravo Belgie/Brussel, bravo.
Moest er nu niet zo een polarisatie zijn rond wel of niet gevaccineerd, dan was het nog niet ok.
Maar nu kan dit wel tot reële problemen lijden !
over die verzekeraars en banken:
technisch gezien hebben ze inderdaad die data, maar rijksregisternummer is beschermd en kan niet zomaar geraadpleegd worden.
Als iemand die data bekijkt, wordt dat op zijn minst gelogd, wettelijk verplicht. werknemers kunnen die niet zomaar per ongeluk bekijken. Dus het artikel is correct in die zin dat verzekeraars en banken toegang hebben, maar het is niet dat ze grootschalig eens kunnen gaan checken wie van hun klanten gevaccineerd is, zonder dat daar enorme boetes aan vasthangen, en zonder dat er een paar teams mee moeten werken aan de uitvoering. Daar zijn ze vanuit compliance enzo vrij paranoia over. Dus dat gaat echt niet zomaar gebeuren.
​
Nu dat gezegd, postcode en geboortedatum zijn minder afgeschermd, dat valt gewoon op te zoeken. Maar dat geld voor nogal veel bedrijven, en weet je zelfs van je vrienden. Met die info kan je het aantal rijksregisternummers dat je moet afgaan sterk reduceren, en een scriptje schrijven. Worst case heb je maar 500 pogingen nodig om het rijksregisternummer te raden als je de geboortedatum al weet. Dat zou het echte nieuws moeten zijn, vind ik.
8 comments
TLDR: Een rijksregisternummer en een postcode. Meer is niet nodig om te weten of een Brusselaar al dan niet gevaccineerd is. Als je die twee gegevens ingeeft op het Brusselse inschrijvingsplatform voor vaccinaties, Bruvax, zie je in één klik of er nog een afspraak vastgelegd kan worden of niet. Kan het wel nog, dan gebeurde de vaccinatie nog niet.
🙄
Nu weten de werkgevers dat ja, danku tijd.
It only makes sense that they should be able to see it. If you’re unvaccinated you’re more infectious and thus more of a health risk to your colleagues.
Ah the good old data leakage by enumeration security bug
Nice!
Bravo Belgie/Brussel, bravo.
Moest er nu niet zo een polarisatie zijn rond wel of niet gevaccineerd, dan was het nog niet ok.
Maar nu kan dit wel tot reële problemen lijden !
over die verzekeraars en banken:
technisch gezien hebben ze inderdaad die data, maar rijksregisternummer is beschermd en kan niet zomaar geraadpleegd worden.
Als iemand die data bekijkt, wordt dat op zijn minst gelogd, wettelijk verplicht. werknemers kunnen die niet zomaar per ongeluk bekijken. Dus het artikel is correct in die zin dat verzekeraars en banken toegang hebben, maar het is niet dat ze grootschalig eens kunnen gaan checken wie van hun klanten gevaccineerd is, zonder dat daar enorme boetes aan vasthangen, en zonder dat er een paar teams mee moeten werken aan de uitvoering. Daar zijn ze vanuit compliance enzo vrij paranoia over. Dus dat gaat echt niet zomaar gebeuren.
​
Nu dat gezegd, postcode en geboortedatum zijn minder afgeschermd, dat valt gewoon op te zoeken. Maar dat geld voor nogal veel bedrijven, en weet je zelfs van je vrienden. Met die info kan je het aantal rijksregisternummers dat je moet afgaan sterk reduceren, en een scriptje schrijven. Worst case heb je maar 500 pogingen nodig om het rijksregisternummer te raden als je de geboortedatum al weet. Dat zou het echte nieuws moeten zijn, vind ik.