Boete van € 400.000 wegens slecht beveiligde persoonsgegevens

Luchtvaartmaatschappij Transavia heeft een boete van € 400.000 van de Autoriteit Persoonsgegevens opgelegd gekregen, omdat zij haar beveiliging op drie punten niet op orde had. Wat was er aan de hand? Transavia bleek twee accounts op de IT-afdeling te hebben afgeschermd met een te makkelijk te raden wachtwoord, waarbij zij geen multifactorauthenticatie had ingesteld. Hierdoor kon een hacker in heel wat gekoppelde systemen komen. De hacker had daarmee toegang tot de persoonsgegevens van maar liefst 25 miljoen personen en er zijn tienduizenden gegevens daadwerkelijk gedownload.