Website staatsbon kampt tijdlang met groot datalek: “Adresgegevens van eender welke Belg vindbaar”

Een anonieme ethische hacker liet aan VRT NWS weten dat er iets mis leek te zijn met de website waarop Belgen op de nieuwe staatsbon kunnen intekenen. De technologie-experten van de VRT startten meteen een zoektocht en vonden al snel een datalek.

Het ging meer bepaald om de velden waarin bezoekers hun naam, geboortedatum en postcode moeten invullen. In die velden konden bezoekers een tijdlang de gegevens van eender welke Belg ingeven. Vervolgens kregen ze de adresgegevens van die persoon te zien, en soms ook de naam van de wettelijke partner. Er was voor alle duidelijkheid geen sprake van een veiligheidslek, maar wel om een privacyprobleem.

VRT NWS verwittigde onmiddellijk het Agentschap voor de Schuld, dat erin slaagde om het datalek na enkele uren te dichten. “De velden die privacygevoelig zijn, worden nu automatisch verborgen. We gaan ook onderzoeken wie systematische zoekopdrachten heeft gedaan”, reageert het agentschap.

De nieuwe eenjarige staatsbon is enorm populair onder de Belgen. Na amper twee dagen is al voor zeker 4 miljard euro aan staatsbons gekocht.