BIJ1 en D66 willen opheldering over datalek bij Kamer van Koophandel
BIJ1 en D66 willen opheldering van verschillende ministers over het gevoelige datalek bij de Kamer van Koophandel (KVK) waardoor de beschermde privéadressen van achttienhonderd personen op straat kwamen te liggen, waaronder Kamerleden van BIJ1, D66 en GroenLinks. Een oud-advocaat had de gegevens bij de KVK gedownload.
Een beperkt aantal bevoegde instanties en beroepsgroepen, waaronder de advocatuur, kunnen dergelijke adressen door middel van een bepaalde autorisatie inzien. De advocaat in kwestie had zichzelf uit het advocatenregister laten schrappen en was daarom volgens de KvK niet meer bevoegd om handelsregisterproducten met daarin deze adressen op te vragen.
"Hoe kan het dat uitschrijving uit het advocatenregister niet automatisch heeft geleid tot het ontzeggen van de toegang tot deze gegevens?", vragen Simons van BIJ1 en Van Ginneken van D66. "Is het gebruikelijk dat een, al dan niet voormalig, advocaat in één klap duizenden persoonsgegevens opvraagt? Gaat er geen alarm af - in het systeem of bij de persoon dan wel het orgaan dat belast is met het verstrekken van deze persoonsgegevens - op het moment dat iemand van 2000 personen privégegevens opvraagt?", vragen de Kamerleden.
Die willen ook van demissionair ministers Grapperhaus, Blok en Ollongren weten of de oud-advocaat de gegevens heeft vernietigd, of dit wordt gecontroleerd en op wat voor manier. "Is de KvK van plan dit alsnog te gaan doen? Hoe gaat erop worden toegezien dat de voormalige advocaat in kwestie niet langer over de gegevens kan beschikken?", gaan Simons en Van Ginneken verder. Die willen tevens duidelijkheid of de gegevens niet door de oud-advocaat zijn verspreid.
De Kamerleden stellen dat er meer problemen met het Handelsregister van de KVK zijn. "Zoals bijvoorbeeld dat in tegenstelling tot de wens van de Kamer de privéadressen van de meeste zzp'ers de facto nog steeds openbaar zijn via hun vestigingsadres; hoe beoordeelt u de algehele attitude van de KvK ten aanzien van de bescherming van de privacy van ingeschrevenen?", willen Simons en Van Ginneken weten. De ministers hebben drie weken om de vragen te beantwoorden.
Joop
Dus ik denk dat ik een antwoord heb gegeven op je vraag.
Zelfs al is het originele bestand vernietigd:
1 - Hoe wil men dat controleren?
2 - Hoeveel (backup) kopieen zijn er ondertussen al van gemaakt?
De dames en heren politici moeten er maar mee leren leven dat hun data op straat ligt.
Achteraf protesteren helpt niet. Beveiliging moet vooraf op orde.
Te beginnen met goede wetgeving (zonder mazen) en goede handhaving.
Maar ja, politiek en ict.
Een groot drama.
Zelfs al is het originele bestand vernietigd:
1 - Hoe wil men dat controleren?
2 - Hoeveel (backup) kopieen zijn er ondertussen al van gemaakt?
...
Inderdaad! Een stelletje digibeten, dat zijn het!
Het is wel een beetje overdreven om het steeds politici te noemen. Het gaat slechts om een paar politici op 1800 andere zakenmensen.
En bij mijn weten worden politici niet ingeschreven bij de KvK. Dat er een paar ingeschreven staan, zal komen omdat ze een bedrijf hadden voordat ze kamerlid werden.
Het echte probleem is dat advocaten hier blijkbaar toegang toe hebben. Advocaten zijn echt niet per definitie betrouwbaar en lekken soms geheime informatie naar hun cliënten. Maar als zo'n ingeschreven onbetrouwbare advocaat deze data opvraagt is het geen datalek?
Als die mij laat zien hoe de IT gesteld is met de overheid... God nondeju, ouderwets, gebruiken ze ook nog Citrix dat vaak zo lek als een mandje is, en ze gebruiken nog Word/Excel of zoiets voor hun behandelingen, inplaats van een dedicated software pakket te gebruiken, of laat staan iets zelf te developen om dat te verbeteren.
Zelfs contracten kun je tegenwoordig via een generator met PDF laten maken, maar dat is schijnbaar al te hoog gegrepen daar.
Als developer en systeem/server beheerder, vind ik dit echt afgrijselijk...
Als die mij laat zien hoe de IT gesteld is met de overheid... God nondeju, ouderwets, gebruiken ze ook nog Citrix dat vaak zo lek als een mandje is, en ze gebruiken nog Word/Excel of zoiets voor hun behandelingen, inplaats van een dedicated software pakket te gebruiken, of laat staan iets zelf te developen om dat te verbeteren.
Zelfs contracten kun je tegenwoordig via een generator met PDF laten maken, maar dat is schijnbaar al te hoog gegrepen daar.
Als developer en systeem/server beheerder, vind ik dit echt afgrijselijk...
Stel een analyse en verbeterplan op. Dien het in bij de gemeente en biedt daarbij je diensten aan.
Klagen is makkelijk. Er iets cinstructiefs aan doen is de werkelijke uitdaging.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
