Beveiligingslek melden
Wij vinden de veiligheid van onze systemen erg belangrijk. Daarom beveiligen we onze systemen goed. Toch kan er een zwakke plek zijn. Heeft u zo’n zwakke plek gevonden? Meld dit dan direct bij ons. Dan kunnen we maatregelen treffen en onze beveiliging verbeteren.
Melden beveiligingsincident (Deze link gaat naar een externe website)
Als u dat wilt, kunt u melden onder een verzonnen naam.
Wij vragen u
- het probleem niet te misbruiken. Bijvoorbeeld door meer data te downloaden dan nodig is om het lek aan te tonen of gegevens van derden in te kijken, te verwijderen of aan te passen;
- het probleem niet met anderen te delen totdat het is opgelost;
- alle vertrouwelijke gegevens die u heeft gekregen via het lek direct na het dichten van het lek te wissen;
- geen gebruik te maken van aanvallen op fysieke beveiliging, social engineering, distributed denial of service (DDoS), spam of applicaties van derden;
- voldoende informatie te geven om het probleem te herhalen zodat wij het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende. Soms is meer informatie nodig.
Hoe het werkt
- U ontvangt zo snel mogelijk een ontvangstbevestiging;
- Wij behandelen uw melding vertrouwelijk. We delen uw persoonlijke gegevens niet zonder uw toestemming met anderen. Alleen als het noodzakelijk is om een wettelijke verplichting na te komen, delen we uw gegevens zonder uw toestemming;
- Wij houden u op de hoogte van de voortgang van de oplossing;
- Als wij berichten naar buiten brengen over het gemelde probleem, kunnen wij de naam van de ontdekker noemen. Dit doen we alleen als u dit wilt.