Waarom nieuwe passen?
De QR-code op de Eindhoven Sportpas blijkt minder veilig dan gedacht toen er voor dit systeem is gekozen. De kwetsbaarheid maakte het mogelijk om met het tegoed van een andere gebruiker het zwembad binnen te komen.
Wat is een ethische hacker?
Een ethische hacker is een computerspecialist die beveiligingssystemen en netwerken test op een positieve manier. Zijn doel is om door middel van hacken fouten en veiligheidslekken op te sporen in de systemen en netwerken om deze daarna te melden aan de bedrijven of instanties waarmee ze samenwerken.
Is er bij mij tegoed afgeschreven?
Voor zover wij kunnen inschatten zijn er geen gebruikers de dupe geworden van deze kwetsbaarheid. Het tegoed dat de ethische hacker eenmalig heeft afgeschreven (bij het testen van de kwetsbaarheid) van een andere gebruiker is teruggestort.
Wanneer kan ik mijn pas omwisselen?
Vanaf 25 september 2023 starten we met het omruilen van de passen. Maandag t/m vrijdag tussen 7:00 en 15:00 uur en ’s avonds tussen 19:00 en 21:00 uur.
Waarom niet tussen 15:00 uur en 19:00 uur?
Dan is het door zwemlessen al extra druk aan de receptie.
Kan ik mijn nieuwe pas meteen meenemen?
Nee, je pas ligt de volgende dag weer klaar. Lever je hem op vrijdag of in het weekend in, dan ligt hij op maandag klaar.
Hoelang duurt het voordat de nieuwe pas is gemaakt?
Het wisselen van de pas duurt te lang om erop te wachten. Daarom ligt deze bij een volgend bezoek klaar.
Ik zwem dagelijks, mag ik mijn pasje dan wel meteen meenemen?
Bij het innemen van de pas ontvang je als je dagelijks zwemt een spoed label. Deze passen krijgen voorrang en liggen de volgende dag klaar.
Wat moet ik doen als ik mijn Eindhoven Sportpas kwijt ben?
Meld je bij de receptie en neem je legitimatiebewijs mee. We zoeken in het systeem je huidige pas erbij en zorgen ervoor dat je gegevens op een nieuwe pas worden gezet. Je krijgt een bon mee om bij een volgend bezoek je nieuwe pasje mee te nemen. Hieraan zijn geen extra kosten verbonden.
Mag ik het pasje van iemand anders omruilen?
Dat kan alleen als je op hetzelfde adres woont als de persoon waarvan je de pas wilt omruilen.
Moet ik extra naar het zwembad komen om te wisselen?
Nee, je hoeft niet extra te komen. Wij wisselen de passen om tijdens een bezoek. De pas ligt dan, de volgende keer als je komt, voor je klaar.
Ik wil mijn zwemabonnement aan de balie verlengen.
Dit kan heel makkelijk online 24/7 via de webshop. Let op: Op dit moment is het drukker aan de receptie. Houd rekening met langere wachttijden en regel je zwemzaken zoveel mogelijk online!
Ik heb online een E-ticket met QR-code gekocht, is deze nog geldig?
Ja, online aangekochte E-tickets voor eenmalige toegang hebben nog steeds een geldige QR-code om te komen zwemmen.
Waarom is er niet meteen voor passen met een chip gekozen, zoals bij het zwempassen systeem?
Voor de abonnement- en passe-partout houders is een pas nodig waar een tegoed op geplaatst kan worden. Voor de passen die voor de zwemlessen gebruikt worden is dat niet nodig.
Is mijn privacy geschonden?
Voor zover wij kunnen inschatten zijn er geen gebruikers de dupe geworden van deze kwetsbaarheid.
Is er sprake van een datalek?
Zover we weten zijn er geen gegevens gedeeld. De hack en het mogelijke datalek zijn voor de zekerheid wel gemeld bij de Autoriteit Persoonsgegevens en het datalekkenregister van de gemeente Eindhoven.
Kan ik mijn Eindhoven Sportpas nog veilig gebruiken (via de receptie)?
Ja, tot je een nieuwe sportpas hebt kan je via de receptie veilig gebruik maken van je oude sportpas.
Hoe lang nadat de kwetsbaarheid ontdekt werd, is er actie ondernomen?
Naar aanleiding van de melding van de ethische hacker zijn er meteen stappen ondernomen. De toegangspoortjes voor digitale toegang zijn direct gesloten. Ook is er een analyse uitgevoerd om de kwetsbaarheid te verhelpen. In overleg met Gantner (leverancier van de toegangssystemen) is besloten om de passen met QR-code te vervangen voor kaarten met een chip erin. Een systeem dat al gebruikt wordt bij de zwempassen van zwemlesklanten.
Hoe kan het dat jullie niet wisten dat het toegangssysteem niet veilig was?
Gantner (leverancier van de toegangssystemen) was niet op de hoogte van deze kwetsbaarheid.
Hoe weet ik zeker dat het nieuwe pasje wel veilig is?
Tot op heden zijn er geen problemen geweest met de pasjes die een chip bevatten.
Hoe gaat de omruilactie in de praktijk?
Je wisselt de pas om in 4 stappen:
-
Vanaf 25 september lever je de oude Eindhoven Sportpas in bij de receptie van de Tongelreep of het ir. Ottenbad. Dat kan gewoon bij je eerstvolgende bezoek aan het zwembad.
-
Je ontvangt dan een bon als inleverbewijs.
-
Omdat we je saldo en gegevens moeten overzetten, ligt de nieuwe Sportpas bij een volgend bezoek klaar. Neem je bon dan mee.
-
We controleren samen of de gegevens en het saldo kloppen
Mijn kind zit op zwemles, is de zwempas wel veilig?
Deze pas heeft geen QR-code, maar een chip.
Welk pasje krijg ik als ik nu een abonnement of passe-partout aanschaf?
Je krijgt meteen de nieuwe sportpas met chip.
Waarom kan ik niet via de toegangspoortjes naar binnen en wel via de balie? Is het scansysteem daar wel veilig?
Doordat de receptioniste controleert of het om een fysieke en geldige sportpas gaat, is het scansysteem daar wel veilig. Bij de toegangspoortjes was het ook mogelijk om met een gescande QR-code op bijvoorbeeld een telefoon naar binnen te gaan.
Wie gaat de nieuwe sportpassen betalen?
De leverancier van de toegangssystemen.
Waarom worden de sportpassen nu pas omgewisseld terwijl het in maart al bekend was dat er een kwetsbaarheid zat in het toegangssysteem?
Er waren aanpassingen aan de passen met een chip nodig die wat meer tijd hebben gekost. Zo kan er op de passen met een chip nu ook tegoed worden gezet. De beveiliging is voor de zwempassen en de nieuwe sportpassen hetzelfde.
Wat houdt de tegoedbon 'zwembadbezoek twee voor de prijs van één' in?
Heb je een passe-partout? Met de tegoedbon mag jij samen met een introducé eenmalig gratis komen zwemmen. Heb je een abonnement? Dan krijgt jouw introducé eenmalig gratis toegang tot het zwembad met de tegoedbon. Heb je geen sportpas? Dan heb je geen recht op korting, omdat deze bon een compensatie is voor de Eindhoven Sportpas houders. De tegoedbon is geldig vanaf september 2023 t/m december 2023.