Beveiligingsfalen kan alledaagse gegevensverzameling in blijvende schade veranderen. Openbare bevindingen helpen gedocumenteerde tekortkomingen te onderscheiden van speculatieve risico’s.
Door een ontwerpfout in Facebook konden aanvallers toegangstokens verkrijgen van ongeveer 29 miljoen accounts. De toezichthouder stelde tekortkomingen vast bij de melding, documentatie en gegevensbescherming door ontwerp.
Bekijk dossierMeta meldde dat sommige wachtwoorden van socialemediagebruikers als platte tekst in interne systemen waren opgeslagen. Het onderzoek beoordeelde meldings-, documentatie- en beveiligingsplichten.
Bekijk dossierDe raad onderzocht de compromittering van Microsoft Exchange Online in 2023 en beschreef operationele en strategische beveiligingskeuzes waardoor de inbraak kon slagen en onopgemerkt bleef.
Bekijk dossierDe FTC stelde dat Ring medewerkers en opdrachtnemers ruime toegang tot klantvideo’s gaf en elementaire beveiligingsmaatregelen niet invoerde, waardoor accounts konden worden overgenomen en gebruikers lastiggevallen.
Bekijk dossierHet onderzoek volgde op de publicatie van een dataset met persoonsgegevens van Facebook-gebruikers die van de dienst waren verzameld. De DPC onderzocht of Facebook Search, Messenger Contact Importer en Instagram Contact Importer waren ontworpen en ingesteld volgens de eisen van gegevensbescherming door ontwerp en standaardinstellingen.
Bekijk dossierDe DPC onderzocht twaalf meldingen van Facebook-datalekken uit een periode van zes maanden in 2018. De toezichthouder stelde vast dat Meta Platforms Ireland niet beschikte over passende technische en organisatorische maatregelen om direct te kunnen aantonen hoe persoonsgegevens van EU-gebruikers bij die lekken werden beschermd.
Bekijk dossierEen door de overheid uitgevoerde gegevensbeschermingseffectbeoordeling beschreef risico’s van diagnostische gegevens uit zakelijke Office-versies en stelde maatregelen voor publiek gebruik voor.
Bekijk dossierDe FTC stelde dat Microsoft onjuiste of misleidende uitspraken deed over privacy en beveiliging bij Passport, Passport Wallet en Kids Passport. De klacht ging over niet-gemelde gegevensverzameling, claims over aankoopbeveiliging en het ontbreken van redelijke procedures om ongeautoriseerde toegang te voorkomen, ontdekken en controleren.
Bekijk dossier