Honderden mensen zien door it-fout gegevens belastingbetaler
Honderden mensen uit West-Brabant hebben door een it-fout de privégegevens van een belastingbetaler uit Dongen te zien gekregen toen ze met hun eigen aanslag- en BSN-nummer inlogden. De fout deed zich voor bij de Belastingsamenwerking West-Brabant (BWB), zo meldt het Brabants Dagblad.
Na te zijn ingelogd kregen zo'n 750 tot 800 mensen het aanslagbiljet van de ene belastingbetaler op hun scherm. Hoe de fout zich kon voordoen wordt nog onderzocht. Met de gegevens is het voor derden personen mogelijk om te frauderen. Ook bevat het aanslagbiljet gegevens over de hoogte van diverse heffingen en de WOZ-waarde van het betreffende pand. De man in kwestie reageerde na te zijn ingelicht volgens BWB-directeur Peter Stoffelen 'sympathiek'. "Maar het blijft erg en onverteerbaar dat zijn gegevens zo op straat zijn komen te liggen. We gaan er alles aan doen om hem te begeleiden."
Dan is er iets goed mis in de identificatie met autenticatie bij dat gebruik. Het wel gaan om dat kunnen noemen van een bsn dat als een bewijs van de persoon gezien wordt.
Zoiets mist alle besef van secùrity awareness.
De woz is tegenwoordig voor elk pand openbaar.
Overigens heeft de gemeentelijke IT in die regio vaker It faals getoond die niet hadden moeten gebeuren.
Andere bsn naam dna of wat dan ook is niet relevant.
Dat soort zaken weten of kunnen faken hoort niet als bewijs van de persoon geaccepteerd te kunnen worden. Het is een andere insteek de veiliger By design is.
afkomstige gegevens fraude mogelijk hebben gemaakt er van doordringen dat ze fout bezig zijn.
Heeft hij er wat aan om in dat geval minder sympathiek te reageren ? De problemen/gevolgen worden van een onsympathieke reactie echt niet minder. En de persoon met wie je aan de lijn zit, die kan er meestal niets aan doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
