Datalek gemeente Eindhoven met 220.000 burgerservicenummers
De gemeente Eindhoven heeft vorig jaar te maken gekregen met een datalek met 220.000 burgerservicenummers. Die waren enige tijd toegankelijk voor ambtenaren van de gemeente, zo meldt het Eindhovens Dagblad op basis van het onlangs openbaar gemaakte jaaroverzicht. Het datalek werd tijdens een steekproef door een ict-medewerker van de gemeente ontdekt.
Het ging om twee bestanden met daarin 221.511 burgerservicenummers van inwoners waar ambtenaren toegang toe hadden. De gemeente besloot gedupeerden niet te informeren omdat Eindhoven het risico op identiteitsdiefstal of identiteitsfraude als onwaarschijnlijk beoordeelde. Volgens de gemeente betreft het een intern datalek en is de informatie niet voor buitenstaanders toegankelijk geweest. Wel is het datalek bij de Autoriteit Persoonsgegevens gemeld. In totaal kreeg Eindhoven vorig jaar met 266 kleine en grote datalekken te maken.
Door fraude kunnen mensen flink in de schulden geraken, pfoeh...
Die ambtenaar IS een buitenstaander: heeft niks met die data te maken. DUS buitenstaander.
Het zijn maar burgers, niet belangrijk verder.
Die ambtenaar IS een buitenstaander: heeft niks met die data te maken. DUS buitenstaander.
Het zijn maar burgers, niet belangrijk verder.
Leg eens uit hoe een medewerker van de organisatie die deze data nodig heeft, en daar een gerechtvaardig belang voor heeft, een buitenstaander is?
Als ze het daar niet kunnen dan kunnen ze het nergens en eigenlijk is dat ook zo, …
Het meest ernstige is dat het gelekt is aan ambtenaren. Goed dat de ICT medewerker heeft opgelet. De overheid heeft vreemde kostgangers, en ambtenaren zijn daar een onderdeel van. Gaan de overheidsmedewerkers die inzage hadden, nu ook meteen preventief gevolgd worden?
Die ambtenaar IS een buitenstaander: heeft niks met die data te maken. DUS buitenstaander.
Het zijn maar burgers, niet belangrijk verder.
Leg eens uit hoe een medewerker van de organisatie die deze data nodig heeft, en daar een gerechtvaardig belang voor heeft, een buitenstaander is?
Ook zal niet elke ambtenaar de sleutel van de paspoortkluis aan de sleutelbos hebben...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!