Een recent ontdekt beveiligingslek in de software waar DigiD gebruik van maakt is niet door kwaadwillenden gebruikt om op de DigiD-systemen in te breken en gegevens van burgers te stelen. Dat laat Minister Plasterk van Binnenlandse Zaken en Koninkrijksrelaties weten in een verslag over het offline gaan van DigiD op 9 januari. DigiD is de dienst waarmee burgers bij zich bij allerlei overheidsorganisaties kunnen aanmelden.

Op 9 januari werd er een ernstig beveiligingslek in Ruby on Rails ontdekt, het platform waar DigiD gebruik van maakt. Vanwege de ernst van de kwetsbaarheid werd besloten DigiD offline te halen. Via het lek zouden aanvallers toegang tot de DigiD-database kunnen krijgen.

"Belangrijk is de constatering dat, ook na het nader onderzoek, geen aanwijzingen zijn gevonden dat misbruik van de kwetsbaarheid in Ruby on Rails is gemaakt op DigiD en dat er dus geen persoonsgegevens van burgers in verkeerde handen terecht zijn gekomen", aldus Plasterk.

Die merkt tevens op dat dit de eerste keer is in de geschiedenis van DigiD dat de dienst gedurende 10 uur uit de lucht is geweest. "DigiD kent een zeer hoog beschikbaarheidspercentage. In het afgelopen jaar betrof dat 99,83%."

Authenticatie
De minister reageert ook op de suggestie van GroenLinks-Kamerlid Voortman. Die vond dat een beter beveiligd identificatiesysteem, bijvoorbeeld een systeem zoals door banken gebruikt wordt, dringend gewenst is. Hoewel er geen plannen zijn om het authenticeren van DigiD-gebruikers te wijzigen, heeft de overheid vorig jaar wel een onderzoek naar alternatieve inlogmethoden uitgevoerd.

Het gaat om de ontwikkeling van een stelsel van elektronische identiteit, waarbij de inzet van particuliere instrumenten naast de bestaande overheidsmiddelen mogelijk wordt gemaakt. Dit zou volgens Plasterk niet worden gedaan wegens de onveiligheid van de bestaande overheidsvoorzieningen, maar voor het stimuleren van de digitalisering van de dienstverlening, ook in Europees verband.

Ook het vergoten van keuzemogelijkheden voor burgers en bedrijven zou daarbij een rol spelen. Over de ontwikkeling van een stelsel van elektronische identiteit heeft echter nog geen politieke besluitvorming plaatsgevonden.