Bij de Belastingsamenwerking West-Brabant is een datalek geconstateerd. Via een contactformulier op de website kon men in een aantal gevallen bij privacygevoelige gegevens van anderen komen, zoals adressen en WOZ-beschikkingen. ‘Ik baal er vreselijk van’, vertelt directeur Peter Stoffelen.
Datalek bij Belastingsamenwerking West-Brabant
Bij de Belastingsamenwerking West-Brabant is een datalek geconstateerd. Via een contactformulier op de website kon men in een aantal…
Enige ict-kennis
Een inwoner van de West-Brabantse gemeente Zevenberg kwam erachter dat als hij in de link naar zijn eigen gegevens een getal veranderde, hij de belastinggegevens van anderen kon inzien. De inwoner is een ict-specialist en de organisatie geeft aan dat om deze manier inzage in gegevens te krijgen ‘wel enige ict-kennis’ nodig is. Het datalek betreft bijlages ingevoerd tussen 25 februari en 16 maart en is inmiddels gedicht.
Waakzaam
Hoeveel mensen van het lek misbruik hebben gemaakt, is niet duidelijk. De samenwerkingsorganisatie raadt degenen die bijlages hebben ingestuurd aan ‘de komende tijd waakzaam te zijn’. Bij Belastingsamenwerking West-Brabant zijn een half miljoen huishoudens aangesloten uit elf gemeenten en een waterschap.
Aandacht verslapte
De organisatie monitort permanent de ict-infrastructuur, benadrukt Stoffelen, maar vanwege een aantal grote projecten was de aandacht even verslapt. ‘De focus was in het bijzonder op het vervangen van onze belastingapplicatie. Op het moment dat 300 duizend aanslagen de deur uitgingen keken we even niet over onze schouder.’ Het lek is gedicht, de mogelijkheid tot uploaden is weggehaald en het formulier wordt verbeterd.
Achterdeur
Van Stoffelen vergelijkt het lek met iemand die vergeet de achterdeur op slot te doen bij het verlaten van het huis. ‘Het betekent niet dat Jan en alleman aan je achterdeur staat te voelen. De kans dat je thuiskomt zonder dat er iets is gebeurd, is vele malen groter. Dat praat het niet goed, maar ik wil het beeld wegnemen dat de hele wereld zonder enige inspanning geconfronteerd werd met deze privacygevoelige gegevens.’
