Een groot aantal gemeenten zouden een ‘lek’ in hun websites hebben gehad
waardoor DigiD-gegevens van burgers in gevaar zouden zijn geweest, volgens
tv-programma Opgelicht?! tijdens een uitzending van 28 oktober. Omdat zowel in
het programma, als in de diverse media die dit bericht overnamen, waarheden en
onwaarheden door elkaar lopen heeft de de Informatiebeveiligingsdienst voor
gemeenten (IBD) de feiten op een rij gezet.
De feiten
- In september 2014 is een kwetsbaarheid ontdekt in de websitesoftware van 12 gemeenten, dus niet van 24 gemeenten zoals de media incorrect melden.
- Deze 12 gemeenten alsook de IBD zijn hierop direct gewaarschuwd door de softwareleverancier.
- Deze 12 gemeenten hebben hierop gelijk actie ondernomen door een zogenaamde software-‘patch’ te draaien die zij vanuit de leverancier hebben ontvangen.
- Hiermee is de kwetsbaarheid direct en op adequate wijze verholpen.
- Onderzoek heeft aangetoond dat er geen misbruik is gemaakt van deze kwetsbaarheid door derden.
- Bij 3 van deze 12 gemeenten betrof het bovendien software die niet in verbinding stond met de DigiD-koppeling.
- Is het met deze kwetsbaarheid sowieso niet mogelijk geweest om direct DigiD-wachtwoorden van burgers te achterhalen.
- En hebben alle betrokken 12 gemeenten een gedegen wachtwoordbeleid. (vng)
