"Het datalek is ontstaan door het gebruik van oude e-mailadressen met een oude domeinnaam." Dit is niet waar. Jeugdzorg blijkt de dossiers van patiënten onbeveiligd en geautomatiseerd naar e-mailadressen te sturen, waaronder naar adressen die nog aan de oude verlopen website zijn gekoppeld. Ze gaan hier al de mist in, voordat het domein verlopen is. Alleen merk je niet dat je aan het knoeien bent, ook een minpuntje. "Deze domeinnaam was vanaf december 2017 niet meer bij Samen Veilig in beheer. Naar nu blijkt zijn de ict-consequenties hiervan onvoldoende ingeschat", zo laat de organisatie in een verklaring op de eigen website weten. Ze hadden dus geen domeinbeheerbeleid en wisten niet wat er allemaal aan dat domein hing. Dat zie je zo vaak, en dan vaak met handenvol domeinen tegelijk. Dan kun je echt beter maar eentje hebben, en netjes documenteren waar'ie allemaal voor gebruikt wordt. Eventueel met subdomeinen als je meerdere insteekpunten nodig hebt, zodat je ze nog redelijk makkelijk kan terugvinden. ...