Het Centraal Justitieel Incassobureau (CJIB) heeft een pijnlijk datalek opgelopen. Tientallen mensen konden zomaar boetegegevens van anderen inzien. Dat meldt tweakers.net.
Het CJIB int boetes en schadevergoedingen voor de overheid. Dat gaat om verkeersboetes, maar ook om complexere zaken zoals ontnemingsmaatregelen en dwangsommen. Lekt zo'n systeem? Dan zien onbevoegden niet alleen financiële bedragen, maar mogelijk ook de aard van de overtreding. De taakomschrijving van het bureau is breed, aldus de rijksoverheid.nl.
Hoe kon dit gebeuren?
Kleine configuratiefouten in complexe portalen leiden vaak tot grootschalige blootstelling van data. Dat burgers informatie van anderen konden zien, wijst op een fout in de autorisatie- of sessiebeheerlaag. De identiteit van een ingelogde gebruiker wordt dan onjuist gekoppeld aan de getoonde data. Zulke incidenten komen vaker voor bij organisaties die grote hoeveelheden klantdata beheren — recentelijk moest ook Bol klanten informeren over een datalek bij een logistieke partner, waarbij een database met klantgegevens werd buitgemaakt.
Veiligheid als prioriteit?
Opvallend: het CJIB benadrukt sterk dat veiligheid prioriteit heeft. Op de officiële cjib.nl staat dat mailen met de organisatie niet mogelijk is, juist om te voorkomen dat gevoelige informatie via onveilige kanalen lekt. Toch gebeurde nu precies dat via de eigen systemen.
De exacte technische oorzaak is niet tot in detail bekend. Het incident onderstreept wel de noodzaak van strikte audits op overheidsportalen. Burgers moeten alert zijn op ongebruikelijke activiteiten rondom hun gegevens. De impact van een lek bij het CJIB is potentieel groot, want het gaat niet alleen om simpele parkeerboetes maar ook om bestuurlijke boetes en schadevergoedingsmaatregelen.