Flexvoetbalpool lekt inlogdata
Flexvoetbalpool beheert voetbalpools voor grote bedrijven als Ahold, Ziggo en Wehkamp. Door een configuratiefout zijn de wachtwoorden van de deelnemers slecht versleuteld en waren deze toegankelijk voor kwaadwillenden.
Een lezer van de website Tweakers.net ontdekte dat het bedrijf de inloggegevens in de subdirectory /static/ heeft geplaatst. Wie zich toegang tot deze folder verschafte, kon bij alle inloggegevens. Na de melding had het bedrijf een aantal uur nodig om de fout te herstellen. Het is niet bekend of kwaadwillenden deze data hebben verkregen.
