NS beveiligde klantensite niet goed

Alle voordeelurenkaarthouders krijgen tegenwoordig van de NS een brief dat ze over moeten gaan op de ov-chipkaart en daarvoor hun pasfoto moeten opsturen. Een van de ontvangers van deze brief ontdekte een beveiligingsfout in het klantendeel van de NS-site. Inloggen met alleen een klantnummer en naam was mogelijk. Zo zou je abonnementen op naam van een ander kunnen aanvragen, meldt Security.nl. Met een NS-account kan je je abonnement wijzigen of je sms-alerts instellen. 'Het te makkelijk je toegang te verschaffen tot het accountgedeelte. Dat kon als je bijvoorbeeld een kaart zou hebben gevonden. We hebben geen misbruik geconstateerd, maar als dat zo is stellen we klanten schadeloos', aldus NS-woordvoerder Rob Hageman tegen Bright. De NS heeft de fout nu gefixt. Voor de ov-chipkaart wordt de beveiliging volgens Hageman opgeschroefd. 'Het zal een stuk ingewikkelder worden om binnen te komen.'