Datalek gemeente Eindhoven met 220.000 burgerservicenummers
De gemeente Eindhoven heeft vorig jaar te maken gekregen met een datalek met 220.000 burgerservicenummers. Die waren enige tijd toegankelijk voor ambtenaren van de gemeente, zo meldt het Eindhovens Dagblad op basis van het onlangs openbaar gemaakte jaaroverzicht. Het datalek werd tijdens een steekproef door een ict-medewerker van de gemeente ontdekt.
Het ging om twee bestanden met daarin 221.511 burgerservicenummers van inwoners waar ambtenaren toegang toe hadden. De gemeente besloot gedupeerden niet te informeren omdat Eindhoven het risico op identiteitsdiefstal of identiteitsfraude als onwaarschijnlijk beoordeelde. Volgens de gemeente betreft het een intern datalek en is de informatie niet voor buitenstaanders toegankelijk geweest. Wel is het datalek bij de Autoriteit Persoonsgegevens gemeld. In totaal kreeg Eindhoven vorig jaar met 266 kleine en grote datalekken te maken.
Door fraude kunnen mensen flink in de schulden geraken, pfoeh...
Die ambtenaar IS een buitenstaander: heeft niks met die data te maken. DUS buitenstaander.
Het zijn maar burgers, niet belangrijk verder.
Die ambtenaar IS een buitenstaander: heeft niks met die data te maken. DUS buitenstaander.
Het zijn maar burgers, niet belangrijk verder.
Leg eens uit hoe een medewerker van de organisatie die deze data nodig heeft, en daar een gerechtvaardig belang voor heeft, een buitenstaander is?
Als ze het daar niet kunnen dan kunnen ze het nergens en eigenlijk is dat ook zo, …
Het meest ernstige is dat het gelekt is aan ambtenaren. Goed dat de ICT medewerker heeft opgelet. De overheid heeft vreemde kostgangers, en ambtenaren zijn daar een onderdeel van. Gaan de overheidsmedewerkers die inzage hadden, nu ook meteen preventief gevolgd worden?
Die ambtenaar IS een buitenstaander: heeft niks met die data te maken. DUS buitenstaander.
Het zijn maar burgers, niet belangrijk verder.
Leg eens uit hoe een medewerker van de organisatie die deze data nodig heeft, en daar een gerechtvaardig belang voor heeft, een buitenstaander is?
Ook zal niet elke ambtenaar de sleutel van de paspoortkluis aan de sleutelbos hebben...
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.