Datalek bij gemeente Amsterdam: vertrouwelijke or-gespreksverslagen op straat
Gespreksverslagen van de ondernemingsraad en verschillende onderdeelcommissies van de gemeente Amsterdam zijn online in te zien geweest. Dat blijkt uit onderzoek van Het Parool. Hoe lang de vertrouwelijke stukken online stonden, is niet bekend. Inmiddels heeft de gemeente ze verwijderd.
Ook ondernemingsraden zijn gevoelig voor datalekken. Veel gespreksverslagen en andere documenten zijn immers vertrouwelijk. In Amsterdam ging het mis, zo blijkt uit berichtgeving van Het Parool over een datalek bij de or van die gemeente.
Een journalist van die krant ontdekte dat door het invoeren van bepaalde zoektermen in zoekmachines als Google of Bing vertrouwelijke documenten van de or en enkele onderdeelcommissies van de gemeente Amsterdam zichtbaar werden. Nadat de gemeente was getipt over het datalek zijn de betreffende documenten direct offline gehaald. Toch blijft in AI-samenvattingen of zoekresultaten soms nog informatie uit die documenten zichtbaar, waaronder de namen van ambtenaren waarover is gesproken.
Melding Autoriteit Persoonsgegevens
Een woordvoerder van de gemeente noemt het tegenover Het Parool ‘zeer ernstig’ dat vertrouwelijke en gevoelige informatie van medewerkers online heeft gestaan en nog steeds vindbaar is. De gemeente heeft melding gedaan van het lek bij de Autoriteit Persoonsgegevens.
In de documenten staan namelijk ook namen en andere persoonsgegevens van ambtenaren en gemeentemedewerkers, soms in combinatie met gevoelige informatie zoals afgewezen interne sollicitaties of het ziekteverloop van een ambtenaar.
Hoewel de documenten inmiddels offline zijn gehaald, geven zoekmachines in hun resultaten altijd nog een kort voorbeeld van de tekst achter de link. Daarin zijn delen van de documenten nog wel te lezen, waaronder namen en functies van ambtenaren, agendapunten en delen van inhoudelijke discussies.
Oorzaak onbekend
Hoe het lek is ontstaan, is niet bekend.
Verder lezen bij de bronNieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
RDI deelt impact Cyberbeveiligingswet | Verder lezen | |
Privacy First waarschuwt voor mogelijke verschuiving richting digitale identificatie via EUDI-wallet | Verder lezen | |
Intune is niet het probleem – maar ook niet altijd de oplossing | Verder lezen | |
De tijd dringt voor digitale soevereiniteit | Verder lezen | |
Ai als snelste penetratietester ter wereld, met opensource als achterpoort | Verder lezen | |
Camerabewaking in moderne bedrijfsbeveiliging | Verder lezen | |
CBS meldt toename van multifactorauthenticatie door Nederlandse bedrijven | Verder lezen | |
Nieuwe Nederlandse provider neemt telefoongesprekken op met AI | Verder lezen | |
Inloggen is het nieuwe hacken: Cybersecurity in een tijdperk van versnelling | Verder lezen | |
Techbedrijven deelden namen Nederlandse ambtenaren met VS: ‘Ontzettend zorgelijk’ | Verder lezen |