Abonneedatabase NRC op tilt
De abonneedatabase van NRC Media sloeg op tilt. Abonnees logden in op accounts van anderen en konden persoonlijke gegevens wijzigen.
NRC heeft het moeilijk de laatste week. Eerst was er kritiek op een extreme verhoging van het digitale abonnement, vervolgens werd bekend dat de NRC iPad-editie zonder betalen eenvoudig te downloaden was en nog geen dag later zorgde het optrekken van een nieuwe betaalmuur ervoor dat de database met abonneegegevens op hol sloeg.
Webwereld bracht het nieuws naar buiten na een tip van een lezer. Wie inlogde op zijn NRC Media-account kreeg opeens naam, adres, abonneenummer, het soort abonnement, telefoonnummer, e-mailadres en bankrekening van een andere abonnee voorgeschoteld. Deze accountgegevens waren te wijzigen en zelfs te wissen.
Bovendien bleek de database waar zo'n 200 duizend abonnees in zitten allerlei foutmeldingen te geven. Uitloggen leverde foutmeldingen op en opnieuw inloggen resulteerde in weer een account van een andere abonnee waar in te rommelen viel. Volgens een verklaring van het NRC op het blog lagen de gegevens van de abonnees niet op straat.
'De gegevensdatabase stond niet open en de gegevens van 200 duizend abonnees lagen dus niet op straat. Wat er wel gebeurde: een kleine groep abonnees kreeg de verkeerde gegevens voorgeschoteld. Wij lopen nu alle gegevenswijzigingen die sinds donderdag zijn doorgevoerd na en checken of deze ongewenst zijn. Zo kunt u er zeker van zijn dat uw abonneegegevens intact blijven.' Ondertussen is de fout opgelost.