Maassluis lekte telefoonnummers inwoners die melding via Fixi-app maakten
De gemeente Maassluis heeft een datalek bij de Autoriteit Persoonsgegevens gemeld, nadat telefoonnummers van inwoners die melding via de Fixi-app maakten voor iedereen zichtbaar bleken. Fixi is een platform waarbij inwoners over allerlei zaken melding bij hun gemeente kunnen maken. Tachtig Nederlandse gemeentes maken inmiddels gebruik van Fixi.
De meldingen die via de app worden gedaan zijn voor iedereen zichtbaar. In het geval van de gemeente Maassluis bleek dat het in de categorie "Dieren en ongedierte" een extra veld had toegevoegd waarbij verplicht een telefoonnummer moest worden ingevuld. Het telefoonnummer van de melder was echter voor iedereen zichtbaar. Het probleem bleek al een half jaar te spelen. In die tijd waren in de betreffende categorie tachtig meldingen gedaan.
De Gemeente Maassluis heeft de meldingen in de dierencategorie dichtgezet en het datalek gemeld bij de Autoriteit van persoonsgegevens. Inwoners kunnen elkaars melding in de dierencategorie vanaf heden tot vorig jaar oktober niet meer bekijken.
Niemand daar bij de gemeenste Maassluis die ook maar enig besef heeft van privacy?
Niemand daar bij de gemeenste Maassluis die ook maar enig besef heeft van privacy?
zoveel beter zou zijn?
Hier is men ook al tegen het probleem aangelopen dat er via de meldingenkaart prive informatie te zien zou zijn.
Het is aan de ene kant heel prettig dat als je een melding wilt doen, je meteen kunt zien "oh die melding is al door iemand
anders gedaan". Zowel voor jezelf als voor de gemeente.
Maar bij sommige meldingen is het dan weer vervelend dat je eens even lekker door zo'n kaart kunt browsen om te zien
wat er her en der zoal aan onverkwikkelijke feiten gemeld wordt.
Mijn gemeente publiceerde via deze weg niet de specifieke velden zoals naam, adres, telefoonnummer maar wel de tekst
van de melding, tot dat bleek dat mensen in die tekst gewoon hun hele verhaal plakten inclusief persoonsgegevens.
Niemand daar bij de gemeenste Maassluis die ook maar enig besef heeft van privacy?
Deze scan is van een jaar geleden. Ze hebben geluisterd want de app kan inmiddels zonder enige machtiging gewoon werken op Android (een foto maken kan natuurlijk alleen met extra tijdelijke machtiging). Cookies staan ook default uit dus dat is wel netjes qua ontwikkeling.
Niemand daar bij de gemeenste Maassluis die ook maar enig besef heeft van privacy?
zoveel beter zou zijn?
Hier is men ook al tegen het probleem aangelopen dat er via de meldingenkaart prive informatie te zien zou zijn.
Het is aan de ene kant heel prettig dat als je een melding wilt doen, je meteen kunt zien "oh die melding is al door iemand
anders gedaan". Zowel voor jezelf als voor de gemeente.
Maar bij sommige meldingen is het dan weer vervelend dat je eens even lekker door zo'n kaart kunt browsen om te zien
wat er her en der zoal aan onverkwikkelijke feiten gemeld wordt.
Mijn gemeente publiceerde via deze weg niet de specifieke velden zoals naam, adres, telefoonnummer maar wel de tekst
van de melding, tot dat bleek dat mensen in die tekst gewoon hun hele verhaal plakten inclusief persoonsgegevens.
Niemand daar bij de gemeenste Maassluis die ook maar enig besef heeft van privacy?
Niet alleen de gemeente Maassluis, ook 79 andere gemeenten in NL hebben lak aan de AVG en delen gewoon al je gegegens en je gedrag met Google. Dat terwijl dit helemaal niet nodig is, er is immers ook een hele goede opensource app voor: https://fixmystreet.org/
Niemand daar bij de gemeenste Maassluis die ook maar enig besef heeft van privacy?
Alle 80 deze gemeenten zijn verplicht een DPIA te doen voor ze zo'n app inzetten. Ik ben heel benieuwd wat er in die DPIA's over de trackers in de app staat.
Fixi voldoet niet aan de verplicht overheidsstandaarden van forum standaardisatie. Test fixi maar eens op internet.nl..
Daaruit blijkt dat er oa iets met de HTTPS mis is en dat IP versie 6 niet wordt ondersteund.
Beide zijn verplicht bij de overheid. Veder zijn de Content-Security-Policy niet in orde en ontbreekt de security.txt.
Wij hebben een email gestuurd naar de gemeente, omdat wij onze groene container moesten laten vervangen.
Een paar weken later kom ik er bij toeval achter dat ze de mail op Fixi hebben gestuurd met adres en huisnummer.
In de mail stond dat we een paar dagen weg waren, leuk voor inbrekers.
Ik heb hiervan een melding gemaakt bij de Gemeente Waalwijk om de melding te verwijderen en in vervolg zorgvuldiger om te gaan met persoonsgegevens,.
Daarnaast hebben we ook een melding ingediend bij de Autoriteit Persoonsgegevens, want dit kan echt niet.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.