Niet één, niet twee, maar drie beveiligingsbedrijven hebben een enorme blunder in de beveiliging van de website van de Geschillencommissie over het hoofd gezien. NOS-verslaggever Jeroen Wollaars kwam per ongeluk achter het lek toen hij de uitslag van een geschil zocht. Door het documentnummer in de adresbalk te wijzigen, kreeg Wollaars andere documenten te zien. Onder de documenten zaten gedetailleerde jaarafrekeningen, correspondentie van advocaten en rechtsbijstandsbureaus, facturen en bankafschriften. De op te vragen bestanden gingen terug tot 2005 en bevatten bijna allemaal privacy-gevoelige informatie.

De directeur van de Geschillencommissie is verbijsterd over het enorme lek. Volgens hem is de site door drie afzonderlijke beveiligingsbedrijven bestudeerd met als conclusie dat het systeem veilig was.

Computervredebreuk
Je kunt je afvragen of Wollaars zich niet schuldig aan computervredebreuk heeft gemaakt. "Dat is een goede vraag. Je kunt zeggen van wel: je verkrijgt toegang tot iets waar je niet bij hoort te komen. Aan de andere kant, deze truc is zo simpel dat ik het moeilijk als "binnendringen" kan betitelen, zoals de wet het noemt", zegt ICT-jurist Arnoud Engelfriet tegenover Security.nl. Hij vergelijkt het met het ontvangen van een stapel dossiers, waarbij de juffrouw van de balie zegt dat je alleen het bovenste papiertje mag lezen. "Pleeg je nu een misdrijf als je toch even onderaan kijkt?"