Bij een datalek binnen de gemeente Almelo zijn in ieder geval de persoonsgegevens van 282 mensen gestolen, zo heeft de gemeente laten weten. Twee weken geleden werd bekend dat aanvallers 20GB aan data uit de netwerkomgeving van het Werkplein Twente hadden buitgemaakt.

Het gaat om burgerservicenummer (BSN), mogelijk in combinatie met naam en/of geboortedatum en/of kenteken. De combinaties verschillen per persoon. In de bestanden stonden geen rekeninggegevens. Volgens de gemeente bestaat er risico op misbruik van de gegevens. Hoe groot het risico echt is voor deze personen, is moeilijk te zeggen, zo staat in de bekendmaking van het datalek vermeld.

De 282 mensen die door het datalek zijn getroffen zijn gisteren per brief ingelicht. Onder de mensen die zijn geïnformeerd zijn ook inwoners van de gemeente Wierden, Tubbergen, Dinkelland en Twenterand, voor wie de gemeente Almelo werkt op het gebied van de Participatiewet. De gemeente laat verder weten dat een plug-in op de computer van een medewerker tot het datalek leidde. Om wat voor plug-in het gaat wordt niet vermeld. We hebben de gemeente Almelo dan ook om een reactie gevraagd. Zodra we een antwoord hebben ontvangen zal het artikel worden bijgewerkt.

Update

De gemeente laat in een reactie aan Security.NL weten dat het gedurende het onderzoek geen uitspraken wil doen over de verantwoordelijke plug-in of andere details aangaande het datalek. Wanneer het onderzoek is afgerond zal er een onderzoeksrapport verschijnen. Een datum kon de woordvoerder echter niet noemen.