Gegevens te grabbel door computerlek

Meer dan 300.000 Nederlanders hebben al hun medische en persoonlijke gegevens publiek toegankelijk zien worden door een lek in de software van een computerprogramma. Maandenlang kon, wie het maar wilde, gaan neuzen in de persoonlijke informatie.

Het was het Nederlandse programma Zembla dat de kat de bel aanbond. Honderden bedrijven en diensten werken in hetzelfde computerprogramma Humannet. Daarin worden de namen, adresgegevens, afwezigheids- en ziektegegevens en re-integratiegegevens na afwezigheid opgenomen. De medische dossiers die de bedrijfsartsen over de werknemers hebben opgesteld zijn erin bewaard, net als bepaalde persoonlijke identificatiegegevens. "Een nachtmerrie", zo zegt professor Jacobs van de Radboud Universiteit in Nijmegen in het programma Zembla. "Dat deze gegevens zomaar op straat hebben gelegen is werkelijk schokkend. Je kunt hiermee mensen chanteren." Het lek zou het grootste zijn dat ooit in de Nederlandse geschiedenis is genoteerd. Het werd ontdekt na een uitzending van Zembla in maart waarin werd getoond hoe één welbepaald bedrijf systematisch de privacy van zijn zieke werknemers schond. Kijkers wezen de redactie erop dat het computersysteem dat het bedrijf gebruikte, zo lek was als een zeef omdat het vatbaar was voor SQL-injecties, een veel voorkomende beveiligingsfout. Een van de kijkers bewees dat meteen door de database te hacken. Het bewuste IT-bedrijf VCD dat het computerprogramma Humannet verspreidt, zegt dat het lek ondertussen gedicht is. u