Drents waterschap meldt mogelijk datalek met burgerservicenummers
Het Drentse waterschap Drents Overijsselse Delta waarschuwt voor een mogelijk datalek met burgerservicenummers en andere persoonsgegevens die via het geo-informatieportaal toegankelijk waren. Vorige week meldde het Hoogheemraadschap Hollands Noorderkwartier (HHNK) een soortgelijk datalek met kadastrale gegevens die zes maanden lang toegankelijk bleken te zijn.
"In het online portaal waarin digitale kaarten zijn opgeslagen, het geo-informatieportaal van ons waterschap, is een mogelijk datalek geconstateerd. Hierdoor is mogelijk toegang geweest tot persoonsgegevens, zoals BSN en adresgegevens. Het gaat hierbij om gegevens van kadastrale percelen en de eigenaren en gerechtigden van deze percelen in het werkgebied van ons waterschap", zo laat Drents Overijsselse Delta weten. Het gaat hierbij om gegevens die van het Kadaster afkomstig zijn en via het geo-informatieportaal beschikbaar zijn. "Onbedoeld zijn de gegevens toegankelijk geweest voor onbevoegden."
Na de ontdekking dat de gegevens voor onbevoegden toegankelijk waren is deze toegang dichtgezet. Daarnaast is er melding gedaan bij de Autoriteit Persoonsgegevens en bij het Kadaster. "De gegevens waren alleen toegankelijk voor mensen met kennis van ons geo-informatieportaal en de technische kennis om de gegevens te kunnen vinden. We weten niet of de gegevens daadwerkelijk gevonden en geraadpleegd zijn door onbevoegden. Het was niet mogelijk om de gegevens te wijzigen", legt Drents Overijsselse Delta verder uit. Ook HHNK stelde dat de gegevens alleen toegankelijk waren voor mensen met 'specifieke technische kennis en middelen'.
Het is meer een Overijssels waterschap. De ruime helft van het waterschap ligt in Overijssel en ook het hoofdkantoor ligt in Overijssel.
Het is meer een Overijssels waterschap. De ruime helft van het waterschap ligt in Overijssel en ook het hoofdkantoor ligt in Overijssel.
Ik mag tegelijk hopen uit datalek preventie overwegingen dat de BSN gegevens (gevoelige klasse gegevens) in een heel andere database zaten dan de perceel gegevens en dat deze niet samengevoegd / gequiried waren.
Mijn inziens horen de BSN gegevens beter in een niet-geo systeem thuis. Bronhouder van de BSN is volgens mij het ministerie fancien / de belastingdienst. Wie ze in dit geval heeft aangeleverd weet ik.
Ik denk dat ze niet in een geo-systeem/portal thuis horen. Juist omdat iets gevoeligs als BSN met data-migratie, ETL acties of andere bulk-acties makkelijk ergens terecht kan komen waardoor de kans op een datalek gereduceerd is tot wel of geen vinkje bij een header / tabel-naam et cetera en er best wel prettige bulk-vragen / exports denkbaar zijn die een hoop tijd kunnen schelen voor zoiets een verzendlijst voor een bepaald gebied van omwonenden geografisch uitfilteren in verband met werkzaamheden in die omgeving.
Voor brieven met belastingaanslag zou ik een aparte data-portal regelen, die zou niet geografisch moeten hoeven te worden gegenereerd.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!