Gegevens van inwoners van de gemeente Montfoort zijn mogelijk op straat beland na een datalek. Het gaat om mensen die een half jaar geleden een uitnodiging ontvingen om deel te nemen aan een onderzoek. De Utrechtse gemeente vermoedt dat gedupeerden geen groot risico lopen.
De gemeente Montfoort meldt het datalek via een persbericht.
Meerdere organisaties getroffen door datalek
Het gaat om inwoners die eind 2022 werden uitgenodigd om deel te nemen aan een onderzoek van Dimensus, een beleidsonderzoeksbureau voor overheidsinstanties en (non-)profitorganisaties. Het bedrijf voerde in opdracht van de gemeente Montfoort een onderzoek uit.
Wat er precies gebeurd is en hoe persoonsgegevens van inwoners mogelijk zijn gelekt, is onbekend. De gemeente meldt dat meerdere organisaties zijn getroffen door het lek. Naar eigen zeggen zijn er mogelijk namen, woonadressen en geslachtsinformatie gelekt.
Montfoort waarschuwt inwoners voor oplichting
De gemeente staat in contact met het beleidsonderzoeksbureau om meer duidelijkheid over het voorval boven tafel te krijgen. De Utrechtse gemeente wil onder meer weten of onbevoegden daadwerkelijk privégegevens van inwoners hebben ingezien, en of deze informatie is gestolen. “Op dit moment denken we dat inwoners geen groot risico lopen”, schrijft de gemeente.
Uit de persverklaring blijkt niet dat de gemeente Montfoort het incident heeft gemeld bij de Autoriteit Persoonsgegevens. Evenmin lijkt de gemeente aangifte te hebben gedaan bij de politie. De gemeente adviseert inwoners om uit voorzorg extra op te letten. “Zeker als u telefoontjes of brieven ontvangt, waarin u vragen krijgt over uw persoonlijke gegevens.” Deze vorm van oplichting noemen we ook wel phishing.
Meerdere gemeentes kampen mogelijk met datalek
De gemeente Montfoort is niet de eerste gemeente dit jaar die met een datalek wordt geconfronteerd. Eind maart meldde de gemeente Eindhoven een datalek bij de toezichthouder. Een maand eerder verstuurde de gemeente 339 brieven naar inwoners om hen te informeren over een financiële regeling waar ze aanspraak op konden doen.
Door een fout tijdens het sorteerproces ontvingen sommigen een brief die niet voor hen was bestemd. Anderen kregen daarentegen geen brief terwijl ze er wel een hadden moeten ontvangen. Namen, adresgegevens en geboortedata kwamen zodoende bij de verkeerde mensen terecht. Toen de gemeente hier lucht van kreeg, stuurde ze alle 339 inwoners nogmaals een brief om hen hierover te informeren.
De Brabantse gemeente Asten vertelde in mei dat een onbevoegd iemand toegang had tot privacygevoelige gegevens die waren opgeslagen in twee mailboxen. Deze bevatten bij elkaar opgeteld zo’n 23.000 bestanden met informatie als namen, adressen, postcodes, contactgegevens, bankrekeningnummers en kopieën van identiteitsbewijzen. Of deze data ook daadwerkelijk zijn ingezien of bemachtigd, is nog altijd onduidelijk.
