Gegevens huizenkopers op straat

Afbeelding: Appartementen te koop in de Pijp van Alix Guillard | Licentie: CC BY-SA 2.0

Miljoenen financiële transacties, de waarde van tal van panden en logingegevens van huizenkopers toegankelijk door een lek.

In het artikel NVM-makelaars lekken miljoenen transacties op nu.nl:

Via een lek in verouderde software wist de hacker toegang te krijgen tot een beheerderswachtwoord van het platform waar de administratieve software draait. Vervolgens waren ook de gegevens in de databases te achterhalen.

Op deze manier was er toegang tot alle administraties die het bedrijf namens de makelaarskantoren voert. Het gaat om miljoenen financiële transacties, variërend van courtage voor het verkopen van een pand tot reguliere bedrijfsuitgaven. De hacker kon ook bij informatie over bepaalde woningprijzen en de waarde van panden op postcode.

Daarnaast was er toegang tot de manier van inloggen in het systeem, waardoor de broncode van de website te achterhalen was. Hierdoor is het in theorie mogelijk om ook de wachtwoorden van 150.000 klanten van makelaars volledig te ontcijferen. Bovendien was de e-mailinbox van 8000 huizenverkopers toegankelijk.