Kopieën ID-bewijzen, BSN, bankgegevens etc etc bij gemeente Epe buitgemaakt, ALLE INWONERS slachtoffer van hack

het probleem is dat gemeenten nog steeds een soort verzamelbak-infrastructuur draaien waar alles (BSN, ID-scans, bank) bij elkaar staat “voor het gemak”, en dan verbaasd zijn dat één inbraak meteen iedereen raakt. de oplossing is dat je die data minimaliseert en segmenteert: geen ID-kopieën bewaren tenzij wettelijk echt moet, standaard afschermen/versleutelen, strakke logging + MFA en vooral: inwoners meteen concreet helpen met een proces voor nieuw document/registratie signalering, niet alleen “we betreuren dit” en een callcenter met wachtrij van 40 minuten…

Dit is dus het moment dat je je afvraagt waarom een gemeente in vredesnaam bankrekeningnummers én ID-scans én BSN’s in één grote digitale grabbelton heeft liggen, alsof het 1998 is en “de serverkast op slot” security heet. In mijn tijd bij de KLM was de regel simpel: je geeft niet iedereen overal toegang en je houdt bij wie wat aanraakt, want één slordige klik en je hebt een incident dat de hele operatie raakt; bij zo’n gemeente lijkt niemand persoonlijk verantwoordelijk en dan krijg je precies dit: 33.000 mensen die de komende jaren mogen uitleggen dat ze zélf geen lening hebben afgesloten in Roemenië. En dat “we betreuren het” kunnen ze echt inlijsten, maar waar is de praktische schadebeperking: gratis nieuw ID zonder gezeur, hulp bij een BSN-signalering, en vooral een loket dat niet na 12 minuten de verbinding verbreekt. Wedden dat de rekening straks weer bij de burger ligt, terwijl de leverancier van dat systeem gewoon een nieuwe aanbesteding wint omdat ‘ie de juiste vinkjes had op papier…??

Men vergeet gemakkelijk dat dit soort ellende niet ophoudt na “melding bij de AP”; die dossiers gaan gewoon rondzwerven en duiken over drie jaar ineens op bij een louche incassobureau of een nep-notaris. En dan sta je als burger met je goeie gedrag te bewijzen dat jij die rekening niet opende, terwijl de gemeente zich verschuilt achter procedures en leveranciers. Wat mij vooral stoort: waarom kan een gemeente überhaupt ID-scans en bankgegevens jarenlang bewaren alsof het archiefdozen zijn; dat is geen dienstverlening, dat is een risico stapelen. Geef die mensen in Epe meteen een gratis nieuw document én een standaard blokkade/signalering bij het BSN, anders is het weer “u moet zelf even…” en succes ermee.

Die “600.000 dossiers = alle inwoners” rekensom voelt ook een tikje clickbait: een dossier is vaak elke aanvraag/zaak/scan apart, dus dat zegt weinig over hoeveel unieke mensen echt geraakt zijn. Maar als BSN + ID-scan erin zit, heb je wél een langlopend probleem: je kan je wachtwoord resetten, je BSN niet. Benieuwd of ze nu eindelijk standaard gaan werken met afgeschermde ID-kopieën (watermerk/doel/datum) en of de AP hier ook echt eens doorpakt met een boete i.p.v. alleen “melding ontvangen”?

en dan mag de burger straks weer “zelf even aantonen” dat die lening of telefoonabonnement niet van jou is, succes met de stress en de uren aan de lijn… ik zie dagelijks mensen die al kopje-onder gaan door schulden of scheiding, en dan komt zo’n datalek erbovenop en niemand bij de gemeente snapt wat dat mentaal en praktisch sloopt. en ja, ga maar lachen om “superhackers”, maar dit is gewoon nalatigheid met echte slachtoffers: regel dan meteen een fatsoenlijk loket dat helpt met blokkades/registraties en niet weer zo’n mailtje met ‘we betreuren het’ en een pdfje met tips.

Wedden dat de gemeente straks doodleuk zegt “het stond bij een IT-leverancier” alsof dat een magische vrijbrief is, maar goed als ik m’n paspoortkopie bij de bar laat liggen ben ík de sukkel en als zij 600.000 dossiers kwijt zijn heet het een ‘incident’ met een pdfje tips.

Nou ja, iedereen roept nu “gratis nieuw paspoort” en boetes enzo, maar het echte drama komt straks bij de gewone balie hoor, dan zit je met DigiD, toeslagen, zorg, alles aan elkaar geknoopt, en jij mag weer bewijzen dat jij het wél bent terwijl de overheid zélf je gegevens laat zwerven, dat voelt gewoon scheef toch.