Eneco-site voor slimme energiemeters lek

“We zijn ons ervan bewust dat de beveiliging niet al te zwaar is”, zegt Cor de Ruijter, woordvoerder bij het bedrijf. “Sommige van onze grote klanten hadden behoefte aan actuele gegevens.”

En zo gaat dit steeds vaker zo bij grote bedrijven, één of meerdere klanten hebben ergens behoefte aan en we flansen wel even wat in elkaar. Naar beveiliging wordt nooit gekeken en wat dit verhaal blijkt, is het kennelijk een kleine moeite geweest.

De Ruijter benadrukt dat de website nog proef draait en dat er plannen zijn om de beveiliging “veel zwaarder” te maken. Zelfs wijst hij erop dat toegang met gebruikersnaam en wachtwoord ook niet het sterkst is.

Proef of niet, de website is voor iedereen bereikbaar en er kan dus misbruik van gemaakt worden.

Een gebruikersnaam en wachtwoord is inderdaad niet meer van deze tijd, gelukkig wordt dit dan wel weer ingezien.

Het zijn allemaal ambtenaren of/en ex-ambtenaren die geld aan het rondpompen zijn.
Eerlijk die slimme E-meter stond al jaren geleden in de planning met vaste en nog te starten bedrijven!
Zelfde als die reispas voor openbaarvervoer, er is dus geen ene bal aan te doen (connecties tot in de senaat) allemaal windowdressing.

Ook is het domein niet eigendom van het bedrijf, waardoor datadiefstal op de loer ligt.
Oei, dat is wel heel onverstandig van die stroomboer. Heeft iemand zich daar al gerealiseerd dat daarmee ook in principe sprake kan zijn van datavergaring en verwerking door een 3e partij?
Lijkt me niet dat elk willekeurig securityminded bedrijf, dat klant is van deze stroomboer, daar blij mee is.

De Ruijter benadrukt dat de website nog proef draait Gezwets. Het gaat er om dat er gegevens van klanten/burgers op die site staat en dat dient gewoon goed beveiligd te zijn.Sommige van onze grote klanten hadden behoefte aan actuele gegevens.” Nogmaals een bevestiging waarom ik zo'n meter niet wil.

Er moest vermoedelijk snel gepresteerd worden.. een zoektochtje levert al snel een site met een mail-domein op waarbij je uit komt bij Entel, die weer is opgegaan in Zest Utilities.
Deze Zest Utilities heeft dus waarschijnlijk snel wat in elkaar moeten klussen waarbij veiligheid van ondergeschikt belang was..

Voor de particulier dus (nog) niet reuze spannend, maar het zet je v.w.b. Eneco wel tot denken over hoe hoog (of dus laag..) ze veiligheid/privacy/etc in het vaandel hebben staan...

Voor mij is het helder. Ongeacht de strafrechtelijke gevolgen zal ik privé pertinent weigeren zo'n privacy lek bij mij thuis te laten plaatsen.

Het eerste wat mij altijd opvalt bij dit soort situaties, is dat men altijd de boel eerst een tijd gaat bagalatiseren, voordat men er er eens werkelijk actie op gaat ondernemen om dit soort lekken te dichten.
Hetzelfde liedje hadden we al bij de site van het EPD.

Voor mij is het helder. Ongeacht de strafrechtelijke gevolgen zal ik privé pertinent weigeren zo'n privacy lek bij mij thuis te laten plaatsen.
Ik vind het altijd wel gezellig.. ieder jaar de man van de nuon even op bezoek. ;) :twisted:

Waar blijven dadelijk die stoere kerels die nu zeggen de meter te weigeren als er geen alternatief voor is. En wat met die mensen die een huurhuis hebben waarvan de eigenaar gewoon zo een meter plaatst. Tja wel minnen maar niet nadenken.

Eneco-site voor slimme energiemeters lek

Als de (gas)meters zelf maar niet lek zijn. :)

Misschien een webcam monteren in je meterkast, gericht op je stroom meter?

Daar komt het aan op de kwaliteiten van de browser van de gebruiker.

Met IE8 zullen de meeste XSS aanvallen worden geblokkeerd door de nieuwe XSS filtering van IE8

What else is new ?
Net als het EPD, allemaal zaken die ons door de strot worden geduwd en waar niemand om vraagt.
En als het niet lek is dan geeft men op verzoek van partij xyz wel de gegevens vrij, of een ontevreden werknemer verkoopt ze.
Voorbeelden zat.

Worden we dadelijk ook nog verplicht om IE8 en msoffice met odf plug-in te gebruiken. ;-)