Verantwortliche Bekanntmachung
Nutzungsbedingungen
Die SNCB-NMBS legt großen Wert auf die Sicherheit ihrer Netzwerke und Informatiksysteme, um den Schutz ihrer Kundendaten zu gewährleisten. Trotz aller Schutzmaßnahmen, die wir ergreifen, ist es nicht ausgeschlossen, dass Schwachpunkte bestehen und missbraucht zu werden drohen. Wenn Sie ein Sicherheitsproblem in unseren Netzwerken und/oder Systemen feststellen, bieten wir Ihnen die Möglichkeit, uns darüber auf eine verantwortungsvolle Art und Weise zu informieren, sodass wir das Problem so schnell wie möglich beheben können. Um einen organisierten und sicheren Ablauf zu gewährleisten, bitten wir Sie, die im Folgenden aufgeführten Richtlinien zu befolgen.
Um die vollständigen Richtlinien, die rechtlichen Bedingungen und das offizielle Meldeformular (Anhang 1) einzusehen, klicken Sie hier um unsere Richtlinien zur verantwortungsvollen Offenlegung zu lesen.
| Name | Alias | |
| Vincent Cox | vincentcox | - |
| Jarne Peelman | Jarne Peelman | @Jarne Peelman |
| Vincent Schrooten | - | @pocketvince |
Wenn Sie glauben, eine Sicherheitslücke entdeckt zu haben, melden Sie diese bitte der SNCB-NMBS, damit wir das Problem untersuchen können..
- Wie melden Sie ein Problem? Senden Sie eine E-Mail an [email protected].
- Verfassen Sie Ihre Meldung auf Französisch, Niederländisch oder Englisch.
- Schützen Sie Ihre Nachricht
- Wenn Ihre Meldung sensible Informationen enthält, verschlüsseln Sie Ihre E-Mail bitte mit unserem PGP-Schlüssel. Verwenden Sie diesen, um Ihre Nachricht vor dem Absenden zu verschlüsseln. So stellen Sie sicher, dass nur unser Sicherheitsteam Ihre Meldung lesen kann.
- Wenn Ihre Meldung sensible Informationen enthält, verschlüsseln Sie Ihre E-Mail bitte mit unserem PGP-Schlüssel. Verwenden Sie diesen, um Ihre Nachricht vor dem Absenden zu verschlüsseln. So stellen Sie sicher, dass nur unser Sicherheitsteam Ihre Meldung lesen kann.
- Welche Informationen sollten in der Meldung enthalten sein? Um uns zu helfen, das Problem schnell zu verstehen und zu beheben, geben Sie bitte folgende Informationen an:
- Eine klare Beschreibung des Problems;
- Schritte zur Reproduktion des Problems (sofern möglich);
- Relevante Details wie:
- IP-Adressen;
- Logs / Protokolle;
- Screenshots;
- URLs;
- Ihre Kontaktdaten (damit wir Sie bei Bedarf kontaktieren oder erreichen können). Wenn Sie lieber anonym bleiben möchten, können Sie einen anonymen E-Mail-Dienst nutzen.
- Sie können auch das offizielle Meldeformular (Anhang 1) verwenden, das in unserer Richtlinie zur koordinierten Offenlegung von Schwachstellen vorgesehen ist. So wird sichergestellt, dass alle erforderlichen Informationen enthalten sind.
- Bitte befolgen und wenden Sie die Offenlegungsrichtlinien an:
- Geben Sie diese Schwachstelle nicht öffentlich oder an Dritte weiter, bevor sie behoben wurde;
- Greifen Sie nur auf die Daten zu, die zum Nachweis des Problems unbedingt erforderlich sind;
- Nutzen Sie diese Sicherheitslücke nicht aus (z. B. kein Abgreifen von Daten, keine Störung des Systems und keine Angriffe);
- Ändern oder löschen Sie keine Daten;
- Beeinträchtigen Sie nicht die Verfügbarkeit oder die Leistung des Systems.
- Sollten Tests erforderlich sein, werden diese von uns (der SNCB-NMBS) durchgeführt.
Sie können Schwachpunkte in unseren Sicherheitsmaßnahmen melden.
Es handelt sich um jegliche Schwachpunkte, die für illegale Zwecke ausgenutzt werden können und auf einer der folgenden Websites auftreten:
- Von einer unserer Websites
- Unsere mobilen und Webanwendungen
- Unsere Netzwerke und Informatiksysteme
- Fragen und Beschwerden über die Produkte und Dienstleistungen der SNCB-NMBS.
- Fragen über die Verwendung Ihrer Passwörter.
- Fragen über Spam oder Phishing(-versuche).
- Wir beantworten diese innerhalb von 2 Wochen.
- Falls wir weitere Informationen benötigen, werden wir Sie erneut kontaktieren.
- Wir setzen alles daran, das Problem schnell und effizient zu beheben.
- Wir setzen Sie darüber in Kenntnis, sobald das Problem gelöst ist.
- Die Belohnung, die wir derzeit vergeben, ist die Aufnahme von Personen in unsere Ruhmeshalle. Hier finden Sie dann Ihren Namen, Ihr Alias und Ihren Twitter-Namen. Wir entscheiden selbstständig und von Fall zu Fall über die Vergabe dieser Belohnung.
- Wenn Ihre Handlungen den oben genannten Richtlinien entsprechen, werden Sie nicht gerichtlich verfolgt.
