荷兰史基浦机场发言人在行动小组“史基浦观察”于周五发布前一份报告后向荷兰网络媒体NU.nl证实,通过史基浦当地协调中心(Bewoners Aanspreekpunt Schiphol,或BAS)投诉的近60,000人的个人数据可通过该投诉网站的漏洞获得
荷兰史基浦机场发言人汉斯·范·卡斯特代表荷兰航空管理局(LVNL)表示,网站背后的数据,包括人们留下的个人数据,可以通过网站上的易受攻击的地方查看。
BAS是当地居民与机场协商的一项倡议,旨在报告关于史基浦机场噪音污染的投诉。由于数据泄露,目前无法通过网站投诉。人们可以通过电话或电子邮件联系BAS。
根据一般情况,投诉人的姓名、地址、电子邮件地址、电话号码和密码已被披露,其次是投诉人的具体投诉内容除投诉人信息外,
还披露了与机场噪声相关的相关人员信息,如市长、副市长、市议员、史基浦员工和LVNL员工。
据发现并报告这些漏洞的“道德黑客”沃特·范东恩称,该网站使用旧算法,容易受到入侵。机场发言人范·卡斯特承认网站上使用的算法“绝对不是最新的”
虽然没有迹象表明数据被盗,但不能完全排除。根据范东恩的说法,逻辑可能已经不完整了。史基浦机场也承认盗窃“不能完全排除”
名受影响的投诉人收到BAS的电子邮件或信函,告知他们有关数据披露的信息该网站还通知了荷兰数据保护局