CJIB: datalek leidt tot boetes voor tientallen mensen

Samenvatting

CJIB-datalek koppelde circa 6000 vorderingen verkeerd, waardoor tientallen mensen andermans boetegegevens konden zien.

CJIB-datalek: wat er gebeurde

Een fout in een nieuwe software-release van het Centraal Justitieel Incassobureau koppelde gedurende circa een etmaal ongeveer 6000 vorderingen aan verkeerde personen. Het ging om verkeersboetes, zaken uit strafzaken en overheidsincasso’s.

Enkele tientallen mensen konden daardoor via MijnCJIB informatie bekijken die niet voor hen bestemd was. Het CJIB stuurde daarnaast brieven naar verkeerde ontvangers; hoeveel brieven dat betrof, is niet bekend. De instantie ontdekte de fout op woensdag 26 augustus en haalde MijnCJIB offline tot zondag 30 augustus. Getroffen personen krijgen bericht.

Waarom dit belangrijk is voor software- en datateams

De oorzaak lag niet bij een aanval, maar bij een fout in de koppeling tussen zaken en personen. Juist zulke relaties bepalen welke gegevens een gebruiker ziet. Een fout daarin raakt niet alleen de registratie, maar ook de autorisatie aan de voorkant.

Voor BI-professionals die gegevens uit publieke systemen verwerken, zit hier een concrete les in. Een release kan technisch goed uitrollen en toch verkeerde records aan gebruikers tonen. Controles op recordkoppelingen, toegangsrechten en representatieve testdata horen daarom vóór een release bij elkaar. Het CJIB deelt geen verdere technische details, waardoor de precieze fout niet te beoordelen is.

De tijdelijke sluiting van MijnCJIB laat ook zien dat herstel niet alleen uit een softwarefix bestaat. Het CJIB moest de toegang blokkeren, nagaan wie geraakt was en betrokken personen informeren. De verkeerd verzonden brieven maken die opvolging complexer.

Concrete takeaway voor BI-professionals

Behandel wijzigingen in persoons- en zaakskoppelingen als een apart risicogebied: test vóór publicatie of iedere voorbeeldgebruiker uitsluitend de eigen records ziet, controleer dit na de release en leg een directe blokkadeprocedure vast voor het geval koppelingen fout lopen.