Voorkomen van beveiligingslekken

Na een migratie van bijvoorbeeld een website of webmail, kunnen onbedoeld de oude gegevens blijven bestaan. Deze kunnen privacy-gevoelige informatie bevatten. Wij adviseren u na te gaan of dit bij uw gemeente speelt en raden aan om bij twijfel contact op te nemen met uw hosting provider of service aanbieder.

Ook voor uw huidige webomgeving adviseren wij u na te gaan of u strikt noodzakelijk,  geen overbodige informatie beschikbaar stelt.

Hack

Met ons bericht van 10 oktober 2011 hebben wij u geïnformeerd over de hack die op een server van een hosting provider heeft plaatsgevonden. Deze server bevatte de inhoud van ongeveer 50 gemeentelijke websites maar ook back-ups van gemeentelijke gegevens en logfiles.

Analyse

Uit nadere analyse is gebleken dat een aantal van de op de server aanwezige gemeentelijke websites niet meer in gebruik zijn, enerzijds omdat de gemeente is samengegaan met een andere gemeente, anderzijds omdat de betreffende gemeentelijke website is gemigreerd naar een andere partij. De niet meer in gebruik zijnde websites en eventuele andere gegevens zijn na migratie echter niet verwijderd.

Privacy-gevoelige informatie

Na een migratie van een via internet ontsloten omgeving, zoals bijvoorbeeld een website of webmail, kunnen onbedoeld de oude gegevens blijven bestaan. Deze gegevens kunnen privacy-gevoelige informatie bevatten. Dit kan binnen de gemeentelijke omgeving voorkomen, maar natuurlijk ook bij een hosting provider of service aanbieder. 

Advies

Wij adviseren u na te gaan of het bovenstaande bij uw gemeente speelt en raden aan om bij twijfel contact op te nemen met uw hosting provider of service aanbieder. Ook voor uw huidige web omgeving adviseren wij u na te gaan of u strikt noodzakelijk,  geen overbodige informatie beschikbaar stelt. Let daarbij met nadruk op privacy-gevoelige informatie.

Door VNG