Betaal-app Tikkie van ABN Amro maakte het mogelijk om IBAN-nummers van miljoenen gebruikers in te zien, meldt RTL Nieuws.
De kwetsbaarheid werd door RTL Nieuws gevonden in de nieuwe functie Tikkie Pay. ABN Amro heeft de kwetsbaarheid bevestigd en de functie offline gehaald.
Met Tikkie Pay konden gebruikers geld overmaken naar mensen uit hun contactenlijst die hun 06-nummer aan Tikkie hadden gekoppeld. RTL Nieuws meldt dat gebruikers een naam konden selecteren, een bedrag konden overmaken en de Tikkie net voor het overmaken konden annuleren. In de omschrijving was het IBAN-nummer van de ontvanger in dat geval zichtbaar.
Een IBAN-nummer kan door kwaadwillenden gebruikt worden voor onder meer identiteitsfraude. Ook kunnen criminelen het nummer gebruiken voor phishing, om geld van de Tikkie-gebruiker te stelen via malafide links.
ABN Amro is van plan om Tikkie Pay in een aangepaste en veiligere vorm terug te brengen. Wanneer is nog niet bekend.
https://www.nu.nl/apps/5700284/privacylek-tikkie-maakte-iban-nummers-van-gebruikers-inzichtelijk.html
