Kadaster lekte jarenlang geheime adressen burgers via MijnOverheid
Het Kadaster heeft jarenlang geheime adressen van burgers gelekt, zo heeft demissionair minister De Jonge van Binnenlandse Zaken aan de Tweede Kamer laten weten. "Bij het Kadaster is in de periode van augustus 2020 tot en met 12 april 2024 sprake geweest van een datalek, waardoor geheime adressen voor rechthebbenden zichtbaar zijn geweest in MijnOverheid", aldus de bewindsman (pdf).
Via MijnOverheid kunnen burgers informatie opvragen over bij het Kadaster geregistreerde goederen, zoals bijvoorbeeld een woning, waarvan de burger rechthebbende is. Ook is het mogelijk om Eigendomsinformatie op te vragen. Hierin staat informatie over de eigenaar en het eigendom van een perceel, woning, appartement, garagebox of parkeerplaats. "Deze informatie kan u bijvoorbeeld helpen bij de onderhandelingen over de aankoopprijs van een woning", aldus de uitleg van het Kadaster.
Naast gegevens over het object zijn in de Eigendomsinformatie ook gegevens over de gerechtigden te vinden. "Van alle gerechtigden is onder andere de naam, geboortedatum en het woonadres te zien. Burgers zien deze informatie niet alleen van zichzelf, maar ook van eventuele andere gerechtigden van datzelfde registergoed. Denk hierbij aan een partner of erfgenamen", schrijft De Jonge in een brief aan de Tweede Kamer.
Burgers kunnen via hun gemeente hun woonadres laten afschermen in de Basisregistratie Personen (BRP). Het Kadaster verstrekt deze informatie dan niet meer via zijn producten. Alleen bevoegd gezag zoals overheden en notarissen hebben dan nog toegang tot deze informatie. "Desondanks is deze informatie toch opvraagbaar geweest voor andere rechthebbenden op het registergoed", aldus de minister.
"Personen die samen rechthebbenden zijn van een object konden een geheime adres inzien van augustus 2020 tot en met 12 april 2024. Van “samen rechthebbende zijn van een object” is bijvoorbeeld sprake wanneer twee mensen samen eigenaar zijn van een woning. Als de ene eigenaar via MijnOverheid kijkt hoe het eigendom geregistreerd staat, wordt ook informatie over de andere eigenaar getoond. Dat is niet de bedoeling als het om een geheim adres gaat", zo laat het Kadaster vandaag weten.
Het Kadaster stelt dat rechthebbenden meestal elkaars adresgegevens al kennen. Bijvoorbeeld omdat ze samenwonen, getrouwd zijn of samen akten hebben ondertekend. "Maar in sommige gevallen is er een bijzondere reden waarom rechthebbenden elkaars adres niet kennen. In dat geval kan deze gebeurtenis wel gevolgen hebben."
Melding
Vorig jaar oktober werd er een melding gedaan bij het Kadaster dat een geheim adres zichtbaar was op het product Eigendomsinformatie in MijnOverheid, aldus de minister. Verder onderzoek wees uit dat het niet om een incident ging, maar het veel meer mensen raakte. Van bijna vierduizend mensen met een geheim adres is het woonadres mogelijk door een 'medegerechtigde' ingezien.Het Kadaster stelt dat het afgelopen april pas kreeg te horen dat geheime adressen voor sommige personen zichtbaar waren. Getroffen personen zullen vandaag en morgen per brief over het datalek worden geïnformeerd. Ook is het datalek gemeld bij de Autoriteit Persoonsgegevens. Afsluitend meldt De Jonge dat vanaf 12 april dit jaar het Eigendomsinformatie niet meer zichtbaar is via MijnOverheid.
Welk bedrijf was dat toch ook alweer die deze week in het nieuws kwam rondom hackers en betaald losgeld dat vooral brieven verstuurd voor overheden... Tip of my tongue...
Decennia geleden, toen je nog naar instanties toe ging als je ze nodig had, ben ik voor uittreksel dat ik ergens voor nodig had bij het Kadaster langs geweest, bij Amsterdam Sloterdijk. Het was fascinerend om te zien, die hele organisatie leek zich in slow motion af te spelen. Niet alleen moest je idioot lang wachten zonder dat er mensen voor je waren, de medewerkers bewogen ook opmerkelijk traag, het was alsof de hele werkelijkheid van die organisatie op hooguit de helft van de normale snelheid werd afgespeeld, echt bizar om te zien. Om het beeld volmaakt te maken was de enige andere in de wachtkamer juist op het karikaturale af het type snelle zakenman in pak, en van zijn steeds verder oplopende ergernis en ongeduld stuiterde hij bij wijze van spreken zowat tegen het plafond, die man had echt grote moeite om zichzelf in bedwang te houden. Ik heb mijn gezicht in de plooi weten te houden, stond op, liep een paar passen driftig rond, ging weer zitten en kookte ondertussen. Ik heb me daar echt kostelijk zitten amuseren, zulke briljante gratis voorstellingen krijg je niet vaak.
Als die organisatie die traagheid nog steeds over zich heeft snap ik wel waarom het jaren duurt ;-)
Decennia geleden, toen je nog naar instanties toe ging als je ze nodig had, ben ik voor uittreksel dat ik ergens voor nodig had bij het Kadaster langs geweest, bij Amsterdam Sloterdijk. Het was fascinerend om te zien, die hele organisatie leek zich in slow motion af te spelen. Niet alleen moest je idioot lang wachten zonder dat er mensen voor je waren, de medewerkers bewogen ook opmerkelijk traag, het was alsof de hele werkelijkheid van die organisatie op hooguit de helft van de normale snelheid werd afgespeeld, echt bizar om te zien. Om het beeld volmaakt te maken was de enige andere in de wachtkamer juist op het karikaturale af het type snelle zakenman in pak, en van zijn steeds verder oplopende ergernis en ongeduld stuiterde hij bij wijze van spreken zowat tegen het plafond, die man had echt grote moeite om zichzelf in bedwang te houden. Ik heb mijn gezicht in de plooi weten te houden, stond op, liep een paar passen driftig rond, ging weer zitten en kookte ondertussen. Ik heb me daar echt kostelijk zitten amuseren, zulke briljante gratis voorstellingen krijg je niet vaak.
Als die organisatie die traagheid nog steeds over zich heeft snap ik wel waarom het jaren duurt ;-)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
