UWV meldt datalek met 150.000 bekeken en mogelijk gedownloade cv's
Het UWV heeft te maken gekregen met een datalek nadat iemand 150.000 cv's op werk.nl heeft ingezien en mogelijk gedownload. Via werk.nl kunnen werkzoekenden onder meer met het UWV communiceren, naar sollicitaties zoeken en een cv maken. Werkgevers kunnen door het aanmaken van een account cv's bekijken en vervolgens gebruiken om actieve vacatures te vervullen.
"Het is zeer kwalijk dat er vermoedelijk voor oneigenlijk gebruik op zulke grote schaal cv's zijn ingezien en mogelijk gedownload", zegt Judith Duveen van het UWV tegenover de NOS. "We hebben direct passende maatregelen genomen en gaan de betrokken mensen zo goed mogelijk informeren over de gevolgen van deze onwenselijke massale inzage en mogelijke download."
Een woordvoerder van de Autoriteit Persoonsgegevens laat weten dat cv's veel persoonlijke informatie bevatten, zoals namen, adressen, geboortedata en opleidingen. "Het zijn dus erg rijke bronnen", aldus de woordvoerder. "Als je die weer combineert met andere data kan je echt een uitgebreid profiel opbouwen met het oog op oplichten, bijvoorbeeld door heel gerichte phisingmailtjes."
Werk.nl is op dit moment offline. "Tot uiterlijk maandagochtend 13 mei 08:00 uur is werk.nl niet bereikbaar. Wij voeren onderhoud uit", zo laat de website weten. In 2019 kreeg het UWV via werk.nl ook met een datalek te maken. Toen werden 117.000 cv's gedownload.
Hoe dan? Of wordt dit niet letterlijk bedoeld?
Doen ze ook datingsites?
Of pizzas aan huis bezorgen met zo een brommer van de Glovo?
Er zou gevangenisstraf op moeten staan als de beveiliging niet op orde is en zo gevoelige gegevens worden gestolen of gelekt.
Het is ronduit schandalig en belachelijk dat dit lekken elke dag wel ergens gebeurd.
https://www.rtl.nl/nieuws/rtl-z/artikel/5449821/uwv-datalek-cvs-persoonsgegevens-gelekt
Het UWV spreekt in een persbericht van een 'buitenproportioneel grote hoeveelheid cv's die is ingezien en mogelijk is gedownload door één partij'. Dat gaat in tegen de gebruiksvoorwaarden van werk.nl. Er zouden maatregelen worden genomen om te voorkomen dat dit in de toekomst nog een keer gebeurd.
https://www.uwv.nl/nl/persberichten/150-000-cv-s-ingezien-op-werk-nl-vermoedelijk-voor-oneigenlijk-gebruik
Doen ze ook datingsites?
Ja. Hun website Werk.nl is een datingsite. Tussen werkzoekende en potentiele werkgevers.
En net zo effectief (in het berschermen van data over hun "klanten").
Er zou gevangenisstraf op moeten staan als de beveiliging niet op orde is en zo gevoelige gegevens worden gestolen of gelekt.
Het is ronduit schandalig en belachelijk dat dit lekken elke dag wel ergens gebeurd.
Als het zo vaak gebeurt, en keer op keer toto massale datalekken leidt, misschien is er dan iets inherent verkeerd aan alles digitaal willen opslaan en koste wat het kost aan het internet verbinden.
Misschien zijn wij als mensen gewoon niet in staat om deze data goed te beveiligen en tegelijkertijd alles digitaal aan het internet te hangen.
Dan helpt gevangeisstraf niet. Een andere benadering wel.
Dit is nu al de tweede keer dat er een groot datalek bij het UWV is.
De eerste keer ruim 117.000 CV's. Nu ruim 150.000 CV's.
Wat volgt: De volgende keer alle CV's die het UWV in haar bezit heeft?
Als het UWV haar beveiliging nu nog niet op orde heeft, dan is een derde keer een kwestie van tijd.
Of lekken ze de volgende keer data van werkgevers? (want die lekken om de een of andere reden nooit bij het UWV)
Of de personeels- en salaris-informatie van al haar medewerkers?
Komt er nog een mega boete?
Komt er nog een mega boete?
CBP was: College Bescherming Persoonsgegevens, maar werd in 2016: AP: Autoriteit Persoonsgegevens.
Voor de rest wel een terechte vraag.
dinsdag 14 mei 2024, 13:31 door Redactie
https://www.security.nl/posting/841460/UWV+doet+onderzoek+naar+voorkomen+van+ongewenst+downloaden+cv%27s
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
