OvV start onderzoek naar impact datalekken

De Onderzoeksraad voor Veiligheid (OvV) start een grootschalig onderzoek naar de veiligheidsrisico’s van datalekken voor burgers. Het besluit komt vlak nadat grote delen van het Nederlandse digitale domein – waaronder overheidssites als DigiD en MijnOverheid alsook De Veiligheidskundige – preventief op zwart gingen vanwege een kritiek beveiligingslek in programmeertaal PHP. De OvV wil onderzoeken welke impact het verlies van persoonsgegevens heeft op de persoonlijke veiligheid van burgers.

Het onderzoek richt zich op de kenmerken en kwetsbaarheden van het gehele systeem rondom de opslag en beveiliging van burgergegevens. De directe aanleiding is de aanhoudende reeks van grootschalige datalekken in het afgelopen jaar, waarbij gevoelige informatie in handen van kwaadwillenden is gevallen.

'Burger staat machteloos'

Volgens Erica Bakkum, plaatsvervangend voorzitter van de Onderzoeksraad, staat de burger momenteel buitenspel als het gaat om de controle over eigen gegevens:
"Inmiddels zit digitalisering overal in ons dagelijks leven. Je moet als burger overal persoonlijke gegevens afgeven om deel te nemen aan het maatschappelijk leven. Je hebt vaak geen keus (...) Je hebt dan maar beperkt zicht op wat er met je gegevens gebeurt. Eigenlijk heb je geen mogelijkheden om de risico’s van het lekken van je eigen gegevens te beheersen, terwijl een datalek wel veel impact kan hebben op jouw eigen veiligheid."

PHP-perikelen

De urgentie van het onderzoek werd gisteren pijnlijk duidelijk door de landelijke digitale paniek rond ernstige kwetsbaarheden in PHP. Tientallen vitale websites, van gemeenten en ziekenhuizen tot het Nationaal Cyber Security Centrum (NCSC) en onze eigen DeVeiligheidskunidge.nl, wrden uit voorzorg offline gehaald om te voorkomen dat kwaadwillenden toegang kregen tot de achterliggende systemen en databases.
Hoewel organisaties en overheden massaal actie ondernamen door te patchen om datalekken te voorkomen, laat dit voorval wel precies de afhankelijkheid en kwetsbaarheid zien waar de OvV voor waarschuwt: zodra de fundamentele techniek wankelt, lopen de persoonlijke gegevens van miljoenen burgers direct gevaar.

Bron: OvV