Dieven stelen gebruikersgegevens bij Nederlandse paardenforumsite Bokt.nl

Weer zo’n forum dat jaren draait op “ach, het is maar hobby” en dan ineens verbaasd is dat er geen fatsoenlijke security op zit. Mensen: als je daar hetzelfde wachtwoord gebruikte als voor mail/bank/Marktplaats, NU veranderen en 2FA aan waar het kan, want die dumps gaan gewoon rond in Telegramgroepjes. En nee, dit is niet “Brussel” of de AVG die het kapot maakt: die regels zijn er juist omdat sites anders pas wakker worden als het te laat is. Hopelijk komt er ook eens een eerlijk verhaal of het hashes waren, welke data precies, en of ze überhaupt logging hadden of alleen een paniekmailtje.

Dit is ook zo’n forum waar mensen al 15 jaar hetzelfde account hebben en dus óók dezelfde mail/gebruikersnaam combo overal rondzwerft; zelfs als wachtwoorden “gehasht” waren is die dataset goud voor gerichte phishing (“je Bokt-account is geblokkeerd, klik hier”). Ben benieuwd of Bokt nu eindelijk eens een fatsoenlijke incidentpagina maakt met wat er precies buit is en wanneer, want dat vage “vannacht ontdekt” is echt 2006-UX.

Iedereen roept “hashes” en “2FA”, maar het echte lek zit in het bewustzijnsveld: zo’n forum is één groot profiel van je ritme, taal, stalnaam, regio, koop/verkoopgedrag en zelfs wanneer je slaapt, en dat is veel waardevoller dan een wachtwoord. Kwantumfysica toont aan dat als je lang genoeg observeerbare sporen achterlaat, je identiteit vanzelf collapst tot één herleidbaar patroon, ook al “anonimiseer” je mailadres. Dus ja wachtwoord wijzigen, maar vooral: stop met overal dezelfde persona/gebruikersnaam/inside jokes, want die verstrengeling trek je nooit meer uit elkaar.