GDPR gör det enklare att doxa EU-medborgare. Gör GDPR att företagen lämnar ut vår data för lättvindigt?

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

GDPR gör det enklare att doxa EU-medborgare

Gör GDPR att företagen lämnar ut vår data för lättvindigt?

Nu har det gått lite över ett år sedan Dataskyddsförordningen GDPR började gälla i EU och det innebär bland annat att EU-medborgare har rätt att kräva att få reda på vilken information företag lagrar om dem. Detta är givetvis något som är bra men nu har några forskare upptäckt att GDPR även kan användas om man vill kartlägga en person i hemlighet.

Säkerhetsforskaren James Pavur har undersökt hur man kan få företag att lämna ut information och vilken information som lämnades ut med hänvisning till GDPR. Pavur använde sin fästmös namn och några enkelt tillgängliga epostadresser till henne för att sedan utge sig för att vara henne när han begärde ut information av 75 olika företag. Informationen han fick om sin fästmö via det använde han sedan för att begära ut information från ytterligare 75 stycken företag.

Det visade sig att Pavur kunde få ut en hel del information om sin fästmö, som i teorin hade kunnat varit en för Pavur okänd person. Vice skriver:
"Thanks to these requests, Pavur was able to get his fiance's Social Security Number, date of birth, mother's maiden name, passwords, previous home addresses, travel and hotel logs, high school grades, partial credit card numbers, and whether she had ever been a user of online dating services."
Pavur, som presenterade sin studie på säkerhetskonferensen Black Hat i Las Vegas, uppgav vidare att 25 procent av de företagen han kontaktade lämnade ut uppgifter utan att säkerställa vem det var som faktiskt begärde ut uppgifterna, 15 procent krävde någon slags identifikation som enkelt hade kunnat förfalskas medan 40 procent krävde Pavur på identifikation som skulle varit svårare att förfalska.

vice.com

Samhälle, Allmänt,

gdpr, dataskyddsförordningen, fuckup, doxxing

Det här får du om du begär ut din personliga data från Apple

En del lär nog göra det efter 25 maj