Illegale handel van gegevens uit de GGD-systemen. Wat nu?

Illegale handel van persoonsgegevens

Steeds meer persoonlijke gegevens van ons staan online opgeslagen, van je diploma’s tot aan je medische gegevens. Maar dat websites en systemen met data niet altijd goed beveiligd zijn blijkt helaas regelmatig uit het nieuws. Soms worden gegevens gelekt door toedoen van een hack en in andere gevallen kunnen teveel medewerkers bij gevoelige informatie, of wordt er niet zorgvuldig genoeg omgegaan met de informatie waar medewerkers bij kunnen. In het laatste geval delen medewerkers, ongeautoriseerd, informatie met elkaar, of gaan ze zelfs een stukje verder: ze verkopen de informatie waar zij toegang toe hebben.

Zo bleek gisteren uit een nieuwsartikel van RTL dat persoonsgegevens uit de systemen van de GGD werden verhandeld door twee (oud-)werknemers. Deze gegevens, afkomstig uit de GGD-systemen CoronIT en HPzone Light, bevatten onder andere informatie over gemaakte testafspraken en testuitslagen, maar daarnaast ook adressen, telefoonnummers, e-mailadressen en BSN’s van personen. Eerder werd al bekend gemaakt dat het bedrijf U-Diagnostics, een commerciële corona testorganisatie, de persoonsgegevens van tienduizenden geteste Nederlanders onvoldoende beveiligd bewaarde.

Wat kun je doen?

De gevolgen van een dergelijke datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer of misbruik van toegang tot informatie, kunnen groot zijn. Als oplichters deze gevoelige data in handen krijgen kunnen zij deze gegevens misbruiken voor grootschalige vormen van phishingPhishing is een vorm van online oplichting waarbij iemand zich voordoet als een betrouwbare partij om je persoonlijke gegevens te stelen. Je krijgt bijvoorbeeld een... Meer of zelfs voor identiteitsfraudeIdentiteitsfraude is het misbruiken van iemand anders zijn persoonlijke gegevens om zich als die persoon voor te doen. Dit gebeurt vaak met gegevens zoals naam,.... Maar daarnaast kan een dergelijk lek ook zorgen voor stalking.

Ondertussen geeft de GGD aan maatregelen te hebben genomen en zijn, de op dit moment bekende, verantwoordelijke medewerkers die data gestolen en verhandeld hebben opgepakt. Maar wat kan jij nu doen om te voorkomen dat – mochten jouw gegevens gelekt zijn – je hier nog verder van de dupe wordt?

Heb jij je laten testen op corona, door de GGD of door U-diagnostics en is de kans aanwezig dat jouw informatie door een derde is ingezien? Dan is het altijd goed de volgende stappen te doorlopen.

Op dit moment is nog onduidelijk welke gegevens er precies gestolen zijn. Zodra de GGD hier meer inzicht in heeft, zullen zij de desbetreffende personen informeren.

Beide partijen geven aan de beveiligingBeveiliging betekent het beschermen van systemen, gegevens en apparaten tegen ongeoorloofde toegang, schade of diefstal. In de digitale wereld gaat het vooral om het veilig... van de betrokken systemen te hebben verbeterd of te gaan verbeteren. Het is goed om je op dit moment extra bewust te zijn van eventueel afwijkende e-mails, WhatsApp berichten of betaalverzoeken.