In Nederland was het een tijdlang erg eenvoudig om toegang te krijgen tot een afgeschermd deel van het Kadaster, een site van de overheid die vertrouwelijke informatie bevat. Dat blijkt uit een onderzoek van RTL Nieuws. Vorige week ontdekte VRT NWS dat ook de Belgische website van de staatsbon een ernstig datalek vertoonde.
Ook in Nederland kan iedereen miljoenen woonadressen opzoeken na datalek bij overheid
Lukas Lecluyse
Gepubliceerd:
Normaal gezien hebben enkel notarissen of gerechtsdeurwaarders toegang tot het afgeschermde deel van het Kadaster, maar in Nederland was het een tijdlang voor iedereen erg eenvoudig om toegang te krijgen tot volledige namen en adressen. De site vertoonde een groot datalek, waardoor iedereen toegang had tot die gegevens.
Volgens experten in Nederland is dat erg gevaarlijk, want ook criminelen en andere kwaadwilligen hebben op die manier toegang tot die gegevens. Ze kunnen de info gebruiken om mensen te bedreigen, stalken of chanteren. De Autoriteit Persoonsgegevens heeft het Kadaster opgedragen om het "ernstige lek" per direct te dichten om verder misbruik te voorkomen.
Wat is het Kadaster?
Het Kadaster is een overheidsinstantie in Nederland die verantwoordelijk is voor het bijhouden van registers met openbare informatie over panden en percelen. Als burger kun je een adres invoeren en opzoeken hoeveel er voor een huis is betaald en wie de eigenaar is.
Persoonlijke informatie over de eigenaars van woningen wordt - normaal gezien - afgeschermd en is bijvoorbeeld enkel beschikbaar voor notarissen of deurwaarders.
Ook in ons land dook vorige week een soortgelijk datalek op bij een overheidssite. Dat bleek na een onderzoek van VRT NWS. Op de website waar mensen rechtstreeks de nieuwe staatsbon kunnen kopen, kon iedereen de adressen en soms ook de wettelijke partner van alle Belgen opzoeken. Het Agentschap voor de Schuld heeft het lek ondertussen gedicht.
De twee zaken vertonen erg veel gelijkenissen. Net als bij ons bleef het lek op de Nederlandse site jarenlang onder de radar, net als bij ons was de site zo lek als een zeef. Zo goed als iedereen kon toegang tot het beveiligde deel van de Nederlandse site aanvragen.
"De organisatie houdt geen enkele controle op welke organisatie toegang wil tot de database en verifieert geen identiteiten, ondanks de grote hoeveelheid gevoelige data die het beheert", staat er te lezen op RTL Nieuws.
