Door Anoniem: Het is dan ook de fout van de provincie, dat er op een server met publieke documenten per abuis bestanden zitten die *niet* publiek behoren te zijn. Niet eens per abuis, vrees ik. Het was een portal die met een wet te maken heeft: the Freedom of Information and Protection of Privacy act, en het was dan ook de "Freedom of Information and Protection of Privacy portal". Daar lopen twee onderwerpen door elkaar met verschillende beveiligingseisen, en alleen de lichtste was geïmplementeerd. Daar zit de fout. Typische overreactie van een overheid, die geen verantwoording neemt voor de eigen fouten. De inval had nimmer moeten plaatsvinden. Weet je hoe het gegaan is? De portal was uitbesteed aan Unisys, en de software waaronder die draaide was weer door een andere partij gemaakt, CSDC. Een werknemer van de provincie ontdekte door een typefoutje dat hij zomaar gegevens op kon vragen waar hij niet bij hoorde te kunnen. De provincie liet de website offline halen en startte een onderzoek. Unisys nam als ...