Datalek bij Kadaster doordat afgeschermde woonadressen zichtbaar waren
Het Kadaster is getroffen door een datalek doordat 3700 afgeschermde woonadressen bijna een maand lang zichtbaar waren. Volgens het Kadaster werd het probleem veroorzaakt door een update aan het systeem, zo blijkt uit een melding aan gedupeerden waarover de Volkskrant bericht. Het datalek is inmiddels ook bij de Autoriteit Persoonsgegevens gemeld.
Het Kadaster is een openbaar register waarin informatie over vastgoed wordt bijgehouden, zoals bijvoorbeeld de eigenaar van een woning of pand. In het Kadaster zijn de privéadressen van vier miljoen mensen geregistreerd. Personen in het zogenaamde ‘stelsel bewaken en beveiligen’ kunnen hun adres laten afschermen. Een andere mogelijkheid is via de Basisregistratie Personen (BRP) van gemeenten, waar burgers kunnen aangeven dat hun woonadres geheim moet zijn.
Het Kadaster is gekoppeld aan de BRP, waardoor het woonadres dan niet zichtbaar is. In totaal zijn er slechts 218 woonadressen afgeschermd, zo werd afgelopen mei bekend. Het gaat onder andere om adressen van ministers en staatssecretarissen uit het kabinet Rutte IV. In september vond er een update aan het systeem plaats waardoor afgeschermde woonadressen zichtbaar waren, aldus de melding aan gedupeerden. Op 11 oktober werd het probleem verholpen. Hoeveel mensen precies zijn gedupeerd is niet bekend.
Het is ook zo dat als je een huis op je naam hebt staan, het adres van het huis zelf - dat wordt object adres genoemd, wel gewoon op te vragen is. Is dat hetzelfde als je woonadres, wat voor veel mensen zo zal zijn, dan helpt een geheim adres je in dat geval niet.
Toegangsprivileges van de KvK database? Je hebt door dat het hier niet over KvK maar Kadaster gaat? Dat heeft niets met elkaar te maken.
Zoals eerder aangehaald is het artikel in de Volkskrant niet goed gelezen. De 218 afgeschermde adressen hebben juist niets met de BRP koppeling (of het datalek) te maken.
Verder ook even nadenken. Als je het artikel begint met de melding dat er 3700 afgeschermde adressen gelekt zijn, dan moet er verderop toch een lampje gaan branden als je schrijft dat er in totaal 218 adressen afgeschermd zijn. Als lezer snap ik er dan helemaal niets meer van.
https://www.nu.nl/tech/6234516/3700-geheime-woonadressen-ingezien-door-systeemfout-bij-het-kadaster.html
Daar staat niet dat er 3700 adressen zichtbaar geweest zijn, maar dat er 3700 keer een geheim adres opgevraagd is. Het werkelijke aantal dat opvraagbaar was, kan dus veel hoger geweest zijn, terwijl het aantal unieke opgevraagde adressen zeer waarschijnlijk kleiner is dan die 3700, omdat er ook doublures tussen zullen zitten.
https://www.nu.nl/tech/6234516/3700-geheime-woonadressen-ingezien-door-systeemfout-bij-het-kadaster.html
Daar staat niet dat er 3700 adressen zichtbaar geweest zijn, maar dat er 3700 keer een geheim adres opgevraagd is. Het werkelijke aantal dat opvraagbaar was, kan dus veel hoger geweest zijn, terwijl het aantal unieke opgevraagde adressen zeer waarschijnlijk kleiner is dan die 3700, omdat er ook doublures tussen zullen zitten.
Zou maar zo kunnen. Ik heb ook een brief gekregen. Nu heb ik een geheim adres omdat ik niet wil dat het doorgegeven wordt aan de kerk enzo. Toen ik belde bleek dat mijn adres meerdere keren was opgevraagd oa bank en makelaar. Was geen verrassing want ben bezig met een huis.
Min of meer wat ze zeggen "bij een update" . En inderdaad - 218 adressen op heel veel miljonenen , dan was de testset of test proces net niet representatief genoeg om ook te kijken of die heel speciale adressen heel speciaal behandeld werden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
