> Bij het voorgaande heeft de voorzieningenrechter meegewogen dat er tot dus ver geen onafhankelijk forensisch onderzoek heeft plaatsgevonden of zelfs maar is gestart. Dit maakt het eerder redelijk dat Blauw informatie wil hebben dan in de situatie dat Nebu direct een onafhankelijk onderzoek had gelast. Dat hierdoor mogelijk bedrijfsvertrouwelijke informatie van Nebu in het bezit van Blauw komt, is het onvermijdelijke gevolg. De voorzieningenrechter gaat er overigens vanuit dat Blauw op prudente manier zal omgaan met de informatie die zij als gevolg van dit vonnis zal verkrijgen.
Voor wie net als ik denkt dat Nebu een planeet uit Star Wars zou kunnen zijn – waar gaat het om?
>De voorzieningenrechter in Rotterdam heeft vandaag bepaald dat klanttevredenheidssoftwarefirma Nebu aan haar klant, marktonderzoeker Blauw, informatie moet verstrekken over een omvangrijke datalek.
Wat schokkender is, is dat ze hun wachtwoorden niet hadden veranderd nadat hun (en ieders) LastPass database gelekt was en de boefjes met enkel dat wachtwoord konden inloggen (geen MFA).
3 comments
Het vonnis staat hier:
https://deeplink.rechtspraak.nl/uitspraak?id=ECLI:NL:RBROT:2023:2931
Zie onder andere 5.7:
> Bij het voorgaande heeft de voorzieningenrechter meegewogen dat er tot dus ver geen onafhankelijk forensisch onderzoek heeft plaatsgevonden of zelfs maar is gestart. Dit maakt het eerder redelijk dat Blauw informatie wil hebben dan in de situatie dat Nebu direct een onafhankelijk onderzoek had gelast. Dat hierdoor mogelijk bedrijfsvertrouwelijke informatie van Nebu in het bezit van Blauw komt, is het onvermijdelijke gevolg. De voorzieningenrechter gaat er overigens vanuit dat Blauw op prudente manier zal omgaan met de informatie die zij als gevolg van dit vonnis zal verkrijgen.
Voor wie net als ik denkt dat Nebu een planeet uit Star Wars zou kunnen zijn – waar gaat het om?
>De voorzieningenrechter in Rotterdam heeft vandaag bepaald dat klanttevredenheidssoftwarefirma Nebu aan haar klant, marktonderzoeker Blauw, informatie moet verstrekken over een omvangrijke datalek.
Wat schokkender is, is dat ze hun wachtwoorden niet hadden veranderd nadat hun (en ieders) LastPass database gelekt was en de boefjes met enkel dat wachtwoord konden inloggen (geen MFA).