Tientallen Nederlanders hebben per ongeluk privacygevoelige informatie van medeburgers kunnen inzien. Door een recent datalek bij het Centraal Justitieel Incassobureau, ook wel bekend als het CJIB, werden duizenden openstaande vorderingen aan de verkeerde personen gekoppeld.
Staatssecretaris Claudia van Bruggen van Justitie en Veiligheid heeft de Tweede Kamer hierover geïnformeerd. De oorzaak van de grote fout ligt bij een update van de software die de systemen aanstuurt.
Duizenden dossiers verwisseld
De foutieve koppeling bleef ongeveer vierentwintig uur actief in de systemen van de overheidsinstantie. In die korte tijd ging het mis met circa zesduizend vorderingen. Dit omvatte niet alleen lichte verkeersovertredingen maar ook zwaardere strafzaken en diverse overheidsincassos. Omdat de gegevens verkeerd in het systeem stonden, kregen enkele tientallen burgers bij het inloggen op hun persoonlijke pagina plotseling de privégegevens van wildvreemden te zien.
Systeem dagenlang onbereikbaar
De instantie ontdekte de technische storing zelf op woensdag zesentwintig augustus. Om verdere privacyproblemen te voorkomen, greep de organisatie direct in. De digitale omgeving MijnCJIB werd meteen volledig offline gehaald.
Burgers konden daardoor dagenlang niet inloggen om hun eigen zaken te regelen of openstaande bedragen te betalen. Pas op zondag dertig augustus was het digitale loket na uitgebreide controles en herstelwerkzaamheden weer veilig te gebruiken voor het publiek.
Foutieve brieven op de mat
De digitale fout heeft helaas ook gevolgen voor de fysieke post. Door de onjuiste databasekoppeling zijn er namelijk ook papieren brieven naar de verkeerde adressen gestuurd. Het is nog onduidelijk hoeveel papieren vorderingen er precies op de verkeerde deurmat zijn beland. De staatssecretaris wilde daarover nog geen specifieke details delen. Wel staat vast dat de fout is ontstaan tijdens de lancering van een nieuwe softwareversie.
Centraal Justitieel Incassobureau
Het Centraal Justitieel Incassobureau is inmiddels gestart met een uitgebreid onderzoek naar het incident. De organisatie heeft het voorval gemeld bij de Autoriteit Persoonsgegevens. Alle burgers die door deze fout zijn getroffen, krijgen de komende tijd persoonlijk bericht van de instantie met excuses en uitleg over wat er met hun gegevens is gebeurd.