@danielverlaan Sportief

@Daan_Daan_Daan @danielverlaan Bedankt Daan. Jij ook!

@ZeDemon @danielverlaan Er bestaan tal van oplossingen om 2FA ook te kunnen delen.

@danielverlaan Dat is geen hack, meer een inbraak met gebruikmaking van de sleutel. Zelfs de inbraakverzekering keert niet uit in zo'n geval! 🤣🤣

@HeerPluis @danielverlaan Wachten totdat je aanmaningen krijgt van bedrijven bij wie de criminelen producten hebben besteld met jouw naam en banknummer, hebben opgehaald bij een bezorg punt en hebben gekocht op rekening. En dan aangifte doen.

@mzzl @danielverlaan Meer gebruikers op dit account gok ik, dan is MFA niet altijd haalbaar.

Al weet ik uit mijn hoofd niet helemaal hoe Twitter hier mee om gaat..

@groetjesdirk @danielverlaan (Van Dale) Hack: inbreken in een computer. Inbreken: zich wederrechtelijk en met geweld toegang verschaffen, m.n. met het oogmerk te stelen.

Iemand z’n account misbruiken lijkt me toch wat anders idd ja....

@danielverlaan En tof dat het op deze ludieke manier werd gedaan, ipv andere, minder leuke dingen.

@danielverlaan Blij dat ik even heb gekeken

@topstukkies @danielverlaan Ik kreeg er net ook eentje

@danielverlaan Mijn gegevens zijn ook gelekt na aankoop van tickets van Duinrell in 2018. Hoezo mogen ze die gegevens zo lang bewaren. Gaat toch nergens over.

@steven_vdgraaf @danielverlaan Eigenlijk de moderne Zmodem. 139kB/sec is trouwens relatief snel nog, in ‘94 met mijn 2400 baud modem deed ik als 14-jarig jochie 10 minuten over 139kB downloaden van een duur USA BBS.......Als je moeder niet ging bellen bij minuut 9 tenminste. Dan kon je weer opnieuw beginnen...

@danielverlaan Net als de reactie. Ik herinner me een zoom vergadering, ik meen iets met defensie op europees niveau..

@Be_honderd @groetjesdirk @danielverlaan Een van de meest primaire bezigheden van een hacker is op dit soort briefjes te letten.

@danielverlaan Onvoorstelbaar dat dat soort accounts die zo bekend zijn niet even 2FA inschakelen. Kan er echt met mijn hoofd niet bij.

@danielverlaan Zijn die pubers onlangs ook te gast geweest bij de belastingdienst toevallig?

#EeuwigdurendeStoring

@groetjesdirk @danielverlaan Hacken is gewoon een computer/systeem binnendringen en daarmee de eventuele beveiliging omzeilen. Op welke manier maakt dan niet zoveel uit, dat ligt er vooral aan hoe makkelijk het door de gebruiker wordt gemaakt om binnen te dringen.

@danielverlaan Laat die twee pubers in je show op rtl komen Daniël

@envirosec @danielverlaan Er is een subtiel verschil https://t.co/5Zp3Q6pmwh

@danielverlaan Lekker Verbaan!

Stel gewoon 2factor authenticatie in. Hoe moeilijk kan het zijn? @Jinek_RTL vraag desnoodsbje collega @danielverlaan https://t.co/eKOEb0O7P5 https://t.co/tgcVCTm1GH: Twitter-account Eva Jinek 'gehackt': 'Haal memo met inloggegevens weg'.
https://t.co/wpTYOrafoa

via @GoogleNews

@danielverlaan Had de mijne kunnen doen. Die hackte een schoolsysteem en trof de antwoorden van een toets

@danielverlaan Wat was het wachtwoord, 'pasOpVoorDaniël'?

@Daan_Daan_Daan @danielverlaan Je hebt gelijk Daan. Dat kwam er niet helemaal lekker uit. Daniel moet lekker kijken waar ie zelf zin in heeft om even te ontspannen. Ik had dit alleen niet bij hem gezocht.

@danielverlaan Ik zoek nog steeds iets om de vervlogen Utopia vibe op te vullen. Is dit er eentje?

@danielverlaan Oh, dan volg ik de verkeerde Daniël op Twitter...

@danielverlaan Waarom heb je al die jaren verborgen gehouden dat je er een dubbelleven als senior consultant op nahield?

@danielverlaan Waarom heb je al die jaren verborgen gehouden dat je er een dubbelleven als consultant op nahield?

@danielverlaan Tsjah dat gaat gauw als ze een keer niet copy pasten

@danielverlaan Vet diep dit...

@LamyaeA @danielverlaan Hackers kunnen dat toch

@danielverlaan Voor de Telegraaf best exact

@Jeroen__ @danielverlaan Omdat jij geen tijd hebt om series te kijken mag een ander niet naar pulp kijken? 🤔

@aartjanstrijker @danielverlaan Dashlane en Lastpass zijn prima, ware het niet dat deze 2 wel trackers gebruiken voor fouten opsporen. En Lastpass zelfs voor marketing doeleindes. Geen invloed op je wachtwoorden, wel je privacy.

1Password is ook een fijne :)

@NUtechnl Uhm…. Heeft @danielverlaan een tijdje geleden niet bij haar aan tafel gezeten??

@hieronymuski @danielverlaan Dashlane en (Google) Chrome dacht ik. Maar ik heb het niet scherp. Gebruik zelf Lastpass.

@aartjanstrijker @danielverlaan Zoals welke dan? De bekendere Password Managers hebben geen beveiligingslekken (op het moment van spreken).

@aartjanstrijker @danielverlaan Zoals welke dan? De bekendere Password Managers hebben geen noemenswaardige beveiligingslekken.

@danielverlaan Is dit @Buitenhoftv? En gaat het over Kaag?

@KoersBram @rudybouma @Schellevis @danielverlaan Maar je gebruikt toch gewoon een password manager???

@danielverlaan Holy shit. Wtf is deze crap. Zo veel goeie series waar ik niet aan toe kom en ondertussen kijk jij deze pulp. Whatever floats your boat I guess.

@Relationtherapy @danielverlaan Natuurlijk. Je krijgt het ticket toch per e-mail toegestuurd? Het woonadres willen ze enkel voormarketingdoeleinden.

Neem als regel: als het niet bezorgd wordt heeft de website mijn adres (of leeftijd/woonplaats/achternaam/beroep etc) niet nodig.

Geef maar toe dat jij het was @danielverlaan https://t.co/AvKyAg3x6M

@danielverlaan Er loopt bloed uit mijn oren...

@hieronymuski @danielverlaan De vraag stel ik omdat er best een aantal aanbieders zijn waarbij de veiligheid lijkt op die van Jinek ;-)

@aartjanstrijker @danielverlaan Natuurlijk

RT @Spainkiller: @danielverlaan Je had veel bonuspunten van me gekregen voor Arsène Lupin.

@danielverlaan Ik vond de naam al zo bekend..

https://t.co/C5CpVWqB7a

@danielverlaan Zijn (software) wachtwoord managers wat jullie betreft een goede oplossing voor het veilig bewaren en aanmaken van wachtwoorden?

@danielverlaan Nee, dan beter een boekje vooraan in de boekenkast met daarin al je inloggegevens. #senioren #zucht

@RandalPeelen @danielverlaan @Jinek_RTL @Schellevis Ach, ze zijn RTL-collega's hè, maar een keer cybersecuritypaneltje in een talkshow lijkt me boeiend.

@danielverlaan Eerst wat ik dacht

@rudybouma @danielverlaan maar, was het nieuwe wachtwoord hamster!13 of hamster13!

@danielverlaan Wachtwoord van een briefje. https://t.co/FyLUX9IXBA

@danielverlaan Dit is toch ook geen hacken:)

Hahaha well played!

Mogelijk is het handig als @danielverlaan nog eens aanschuift bij @Jinek_RTL https://t.co/WSqwis0AS1

@danielverlaan Je had veel bonuspunten van me gekregen voor Arsène Lupin.

@Schellevis Had @danielverlaan niet al Jinek’s (onveilige) wachtwoorden helpen wijzigen?
https://t.co/JIuPeUjbxH

Blijkbaar moet @danielverlaan toch nog eens aanschuiven bij @Jinek_RTL https://t.co/eK1K50OxJe

@MENEERDEGREEF @danielverlaan Hij geeft niet eens bronnen met feiten!

@MENEERDEGREEF @danielverlaan Hier trappen wij natuurlijk niet in hè?

@danielverlaan Zou ik ook zeggen

@danielverlaan Geloof er geen zak van.

@danielverlaan Ik wilde je al gaan taggen hahaha.

@brrrm @danielverlaan Mag dat? Bij een bestelling een vals adres opgeven?

@DutchJawbreaker @planet @danielverlaan @opgelicht Dit is inderdaad Phishing! Ben je klant en heb je gegevens doorgegeven? Bel ons dan direct op 020 - 303 - 1600. Bedankt voor je oplettendheid! ^WP

@danielverlaan Ik heb via zo’n link opgevraagd wat er gelekt is (via haveibeenpwnd weet ik dat mijn e-mailadres erbij zat) en het antwoord was: geen gegevens gekoppeld aan aan dit mailadres. Geldt dat dan voor het hele datalek, of alleen voor deze specifieke partner?

@danielverlaan heb je die dataset van inholland te pakken? oude boef :P

@BramHendriks7 @danielverlaan 2018 een kaartje voor een museum gekocht ….

@ArjenMdeKorte @danielverlaan Datum van backup is niet relevant, het gaat erom wanneer het ze de data verwijderen. Een jaar na dato stonden deze gegevens gewoon nog online en is pas vorige week maandag verwijderd (en niet door beleid, maar vanwege de datalek). https://t.co/vWexPpoaQo https://t.co/QgZzhb5uvl

@GGDGHORNL Als ik me aanmeld voor dit debat, worden mijn gegevens dan wel veilig opgeslagen? 🤔 @danielverlaan

@danielverlaan Ik ben wel heel benieuwd wat je aan het downloaden bent van het donkere web.

@Zwapz @danielverlaan Ze zeggen in mijn e-mail specifiek van niet, qua financiële of bankgegevens. Maar ja, wat kun je nog wel vertrouwen tegenwoordig.

@danielverlaan Zstd als in "Zaanstad"? Ohjee, keep me posted..

@danielverlaan Tijd genoeg dus om je eigen text-based BBS op te zetten ;-)

@danielverlaan Sorry mijn upload is een beetje small

@danielverlaan Daniël, mag ik je DM'en? Ik ben geraakt en heb zojuist contact gehad met mijn bank. Dat stelt me niet geheel gerust omdat ze niet heel bewust leken dat ze ook richting de bank dingen kunnen doen met mijn gegevens.

@danielverlaan Hee Daniel, ik werd hier ook over gemaild, maar heb er al bijna 2 jaar geen zaken meer mee gedaan. Zegt GDPR niet dat ze je gegevens na een redelijke tijd moeten verwijderen?

@Carolien2510 @haarts @roodnek @danielverlaan Ze kunnen je nu iig veel beter targetten met phishing mailtjes enzo.

Negeer in ieder geval standaard maar alle mailtjes, berichtjes, brieven van je bank. Klik nooit op links en ga zelf direct naar de site/app als je twijfelt.

@Carolien2510 @haarts @roodnek @danielverlaan Ja, ze downplayen het wel erg vind ik. Gisteren waren ze ook nog helemaal niet open over dat de gegevens werden verhandeld. Ben zeer niet te spreken over hoe ze hier mee omgaan, stelletje huichelachtige amateurs

@danielverlaan Als ik iets geleerd heb van CSI: Miami, dan is het dat de politie altijd nét iets langer nodig had om de locatie van de boef te traceren voordat de verbinding wordt verbroken, dus no worries.

@haarts @roodnek @danielverlaan Ticketcounter heeft deze pagina daarvoor aangemaakt: https://t.co/cb5rg4OWL1

@danielverlaan Heb je wel zelf de inbel geluiden er even bij gemaakt?

@martijnreintjes @roodnek @danielverlaan waar vond je dat?

@Ideetje9 @danielverlaan Nog een laatste, mobiel staat gewoon in de oplader (ja veilig) en alleen als ik naar buiten ga (en bel of gebeld word) is het een mobiel.

@Ideetje9 @danielverlaan Ik gebruik Signal veel om te videobellen met vrienden in UK etc. Op de laptop. Je hoeft niet de telefoon raar op te stellen om nog een beetje leuk beeld te krijgen. Luidsprekend en je hebt veel meer vrijheid van bewegen en doen.

@danielverlaan dat zijn flink veel privégegevens dan

@haarts @roodnek @danielverlaan Deze gegevens hebben ze van mij laten lekken.
Ik ben benieuwd hoe lang het duurt voor er phishing mailtjes mijn kant op komen of er aankopen worden gedaan uit mijn naam ... https://t.co/2pTrZqow6c

@danielverlaan Tip voor gebruikers van ticket-verkoopsites: Geef nooit je echte adres op bij het kopen van de ticket. Gebruik een algemeen adres zoals bijvoorbeeld "Kalverstraat 1, 1000AA Amsterdam".

@Ideetje9 @danielverlaan Ik heb een mobiel, alleen bellen en sms. Batterij gaat 5x langer mee dan de smartphone. Ik ben een beetje appmoe en was dat ding alleen maar aan het opladen voor apps die ik nooit gebruik. Signal doe ik gewoon met de laptop en werkt ook met de telefoon uit(ook beeld).

@matvd @KixAss @danielverlaan Als je getroffen bent kan je een mail verwachten van de klant van ticketdiscounter. Anders kan je je mailadres ook controleren op https://t.co/KEMIM1ty0m. Daar kreeg ik ook al een melding van

@danielverlaan Interessant is dat ze de bewaartermijn niet hebben nageleefd. Er zitten gegevens in van een transactie van oktober 2019 (!). In de privacyverklaring stond dat het max. een jaar zou zijn.

@miesvanderlippe @danielverlaan je MOET je afvragen hoe dit kan gebeuren en waarom het mogelijk is om 'per ongeluk' een database openbaar te maken. Het zal niet de schuld van Ruppert de stagiair zijn, maar de verantwoordelijke voor hem en waar gaat Ruppert mee rommelen als we straks overstappen op kernenergie?

@arnecoomans @danielverlaan Klopt ik hoorde het gisteren ook, maar hij zei ook dat er heen bank gegevens waren gelekt en dat lijkt nu toch anders.

@danielverlaan ik weet alleen dat ik slachtoffer ben dankzij Have I Been Pwned. Ik weet niet eens via welke partner ik ooit een reservering heb gedaan. Fijn dat de partners niet verplicht zijn om je te informeren dat t danzij een reservering bij hun is 🙃

@danielverlaan Quote uit de FAQ: "Met al onze partners hebben we een verwerkersovereenkomst en/of zijn we die nog aan het opstellen"

Moet je niet een overeenkomst hebben voordat je start met verwerken?

@danielverlaan Ik heb gecheckt; en een e-mail gehad, waarin ze zeggen dat er van mij geen financiële gegevens gelekt zijn; kan ik daar echt vanuit gaan?

@danielverlaan hoe en waar werd de backup van de database van Ticketcounter 'per ongeluk' openbaar gemaakt? Werkt de persoon die dat gedaan heeft nog bij Ticketcounter? Of was het iemand uit het management die geen idee had wat hij deed?