De Autoriteit Persoonsgegevens (AP) en de Raad voor de rechtspraak zijn getroffen door een datalek, waarbij gegevens van medewerkers zijn ingezien. Extra pijnlijk is dat de AP zelf toeziet op de bescherming van persoonsgegevens.
is nieuwsverslaggever van de Volkskrant.
Door het lek hebben onbevoegden onder meer toegang gekregen tot de namen, zakelijke e-mailadressen en telefoonnummers van medewerkers van de twee organisaties. Dat melden demissionair staatssecretarissen Arno Rutte (Justitie en Veiligheid) en Eddie van Marum (Binnenlandse Zaken) in een Kamerbrief.
Het is onduidelijk hoeveel medewerkers zijn getroffen, dat wordt nog onderzocht door het ministerie van Binnenlandse Zaken. De Raad voor de rechtspraak heeft de Autoriteit Persoonsgegevens – de toezichthouder op dit gebied – ingelicht over het lek. Zelf heeft de AP het datalek gemeld bij de eigen functionaris voor gegevensbescherming.
Bij het datalek is misbruik gemaakt van een kwetsbaarheid in Ivanti Endpoint Manager Mobile, een programma dat de organisaties gebruiken om mobiele apparaten en apps te beheren en beveiligen. Het Nationaal Cyber Security Centrum (NCSC) is vorige week door de leverancier op de hoogte gesteld van de kwetsbaarheden in de software.
Een woordvoerder van staatssecretaris Rutte sluit niet uit dat nog meer organisaties getroffen zijn door een lek als gevolg van deze kwetsbaarheid. ‘Daar wordt onderzoek naar gedaan, dat weten we nog niet’, zegt de woordvoerder tegen persbureau ANP. Wel staat vast dat meer overheidsorganisaties gebruikmaken van de software.
Het komt vaker voor dat de gegevens van medewerkers van overheidsorganisaties door een datalek bij derden terechtkomen. Zo hadden verschillende ministeries afgelopen voorjaar te maken met een datalek waarbij persoonlijke gegevens als namen en telefoonnummers van medewerkers te vinden waren in duizenden gepubliceerde documenten. De gegevens stonden in de zogenoemde ‘metadata’ van de documenten, die eigenlijk voor publicatie verwijderd hadden moeten worden.
Geselecteerd door de redactie
Source: Volkskrant