Overslaan en naar de inhoud gaan

DigiD Roermond, Weert en Heerlen jaar lang lek

Geplaatst opdinsdag 28 oktober 2014 - 16:30

De DigiD-toegang van Weert, Roermond en Heerlen heeft bijna een jaar lang wijd open gestaan voor hackers.

Honderdduizenden Nederlanders hebben daardoor sinds september 2013 het gevaar gelopen dat uit hun naam allerlei toeslagen werden aangevraagd, meldt het tv-programma Opgelicht (AVROTROS).

Onderzoek
Het programma trekt die conclusie op basis van eigen onderzoek. De beveiliging van de gemeentelijke sites zou niet op orde zijn geweest door het gebruik van standaard-wachtwoorden, die eenvoudig te achterhalen waren.

24 gemeenten
Onder de 24 gemeenten zitten naast Weert, Roermond en Heerlen ook steden als Rotterdam, Amersfoort en Apeldoorn. Potentieel trof de onveilige situatie een half tot één miljoen DigiD-gebruikers.

Voor-en achterdeur wagenwijd open
De kwetsbaarheid zit volgens het onderzoek van Opgelicht in de koppeling tussen de gemeenten en DigiD. "Zowel de voor- als de achterdeur van de betrokken gemeenten stond wagenwijd open", aldus samensteller Hester Schoppert. Het programma heeft tot dusver geen slachtoffers kunnen achterhalen. "Maar hackers hadden desgewenst veel geld aan toeslagen kunnen binnenslepen."

Geen misbruik
Overheidsorganisatie Logius erkent dat twaalf gemeenten kwetsbaar zijn geweest voor mogelijk DigiD-misbruik. Deze overheidsorganisatie stelt echter dat geen sporen van misbruik zijn gevonden. Evenmin zouden gegevens in verkeerde handen zijn gevallen, aldus Logius, namens de overheid belast met digitalisering en onderdeel van het ministerie van Binnenlandse Zaken. Het beveiligingsprobleem is na reparatie opgelost.

Burger zelf verantwoordelijk
Opgelicht wijst erop dat wanneer burgers slachtoffer worden van misbruik van hun DigiD, zij daar in de meeste gevallen zelf voor verantwoordelijk worden gehouden. Een lekkage in het beveiligde systeem is doorgaans moeilijk aan te tonen.

Tekst en uitleg
Tweede Kamerlid Kees Verhoeven (D66) wil dat minister Ronald Plasterk (Binnenlandse Zaken) in de Kamer tekst en uitleg geeft. Volgens hem moeten de burgers in de getroffen gemeenten "weten dat hun DigiD-inloggegevens te grabbel hebben gelegen". "Dit is geen klein foutje, het gaat om 24 gemeenten en potentieel een miljoen mensen", aldus de politicus.

Verantwoordelijk
Plasterk is volgens hem verantwoordelijk voor DigiD en de onveilige situatie. "Het lijkt er sterk op dat men dit lek verborgen heeft willen houden, maar dat is niet gelukt. De minister moet uitleggen hoe deze blunder heeft kunnen plaatsvinden."

Deel dit bericht via
Het laatste nieuws in je mailbox
E-mail: 
Editie: 08:00 12:00 20:00
 

Meer informatie over afmelden.

Gerelateerde berichten

Gemeenten Weert en Roermond ontkennen DigiD-lek
Plasterk: geen signalen fraude bij DigiD-lek gemeenten
Heerlen ontkent DigiD-lek
Cybercrime, cyber security, hacken
Computernetwerk universiteit gegijzeld door virus
Overzicht
Uitgelicht
Meld je aan als kandidaat voor Kwizzele!

Wie heeft er zin in een spelletje? Je kunt je opgeven voor de leukste Limburgse cultuurkwis op tv en radio: Kwizzele! Test je kennis op het gebied van Limburgse kunst en cultuur, streektaal, geschiedenis, archeologie, streekgerechten, actualiteit en muziek.

Kwizzele is van maandag t/m donderdag op L1 TV om 17:00, 18:00 en 22:00.

Meld je hier aan als kandidaat voor Kwizzele!
Podcast van L1
Uitgelicht
Abonneer je op de podcasts van L1

Luisteren wanneer je zelf wilt: de podcasts van L1! Van exclusieve gesprekken tot fragmenten uit verschillende programma's. Van popmuziek tot klassieke muziek. Van cultuur tot wetenschap.

Er is voor ieder wat wils...

Bekijk hier alle podcasts

Meest gelezen