CJIB-datalek: zesduizend vorderingen aan de verkeerde persoon gekoppeld
Door een softwarefout bij het CJIB waren zesduizend vorderingen van boetes en strafzaken gekoppeld aan verkeerde personen; tientallen mensen zagen in MijnCJIB gegevens van anderen.
- Omvang
- 6.000 vorderingen; tientallen mensen zagen gegevens van anderen (Staatssecretaris Van Bruggen in een brief aan de Tweede Kamer)
- Uitgelekt
- verkeersboetes strafzaken overheidsincasso-vorderingen brieven met verkeerde persoonsgegevens
- Stand
- Koppelingen hersteld en MijnCJIB weer online; definitieve datalekmelding bij de AP volgt na analyse
Je logt in op MijnCJIB om je boete te betalen en ziet een strafzaak staan die niet van jou is. Of er valt een brief op de mat met een boete voor een auto die je niet hebt. Voor tientallen Nederlanders was dat eind augustus geen slechte droom, maar het gevolg van een fout bij het CJIB.
Zo zag je de gegevens van een ander
Door een interne technische fout waren verkeersovertredingen, strafzaken en overheidsincasso’s gekoppeld aan de verkeerde personen. Mensen die inlogden op MijnCJIB, het digitale loket dat wekelijks ruim 100.000 mensen gebruiken, zagen zo de gegevens van een ander. Daarnaast zijn brieven verstuurd naar personen voor wie ze niet bedoeld waren. Uiteindelijk ging het om 6.000 vorderingen die ongeveer 24 uur lang verkeerd hingen, schreef staatssecretaris Van Bruggen aan de Tweede Kamer.
Hoe kon dit gebeuren bij een overheidsinstantie?
Door een nieuwe release van de software die zaken aan personen koppelt. Daar zit ook het oordeel: het CJIB handelde na ontdekking snel en netjes, met een gesloten MijnCJIB, gecorrigeerde gegevens, een voorlopige melding bij de Autoriteit Persoonsgegevens en persoonlijke brieven aan wie het betreft. Maar een update die zesduizend dossiers aan de verkeerde naam hangt, had in een testomgeving uitgesloten moeten worden. Bij een instantie die over boetes en strafzaken gaat, is een fout geen privéprobleem maar iets dat mensen onterecht in de criminaliteitshoek kan duwen.
De nepboete die het CJIB nooit mailt
Apart van dit lek circuleren er nepmails namens het CJIB over een verkeersboete die binnen 24 uur betaald moet worden, met dreiging van verhoging en puntverlies. De NOS beschreef die mails uitgebreid; het CJIB benadrukt dat de dienst nooit per mail, sms of WhatsApp over boetes communiceert. Boetes komen per post, met een CJIB-nummer dat je op de site kunt nakijken. Volgens onderzoekers kwamen veel adressen voor die nepmails uit het Odido-datalek. Twijfel je over een bericht, kijk dan hoe je phishing meldt.
Zo check je je eigen zaken
Log zelf in op MijnCJIB met DigiD en kijk of je zaken kloppen. Zag je gegevens van een ander of kreeg je een brief die niet van jou is, meld het dan bij het CJIB en betaal niet.