Personeelsgegevens van medewerkers van Jeugdzorg Plus waren kinderlijk eenvoudig toegankelijk door een lek in de website. Pijnlijk want de organisatie beheert ook gesloten inrichtingen. Dat meldt WebWereld.
Het gaat om de website van Jeugdzorg Plus. De persoonlijke gegevens zijn opgenomen in een database op de website, die in zijn geheel voor onbevoegden benaderbaar was. Daarbij was het mogelijk om een SQL-injectionlek met standaard software te misbruiken.
Prive-adressen
Pijnlijk bij de personeelslijst is dat er niet alleen namen op staan, maar ook privéadressen.
Bron: WebWereld.nl
