Gemeenteraadslid heeft door gebruik standaard wachtwoord toegang tot e-mail van andere raadsleden (11/10/14)

Beoordeling
Organisatie
Betrokkenen
Soort (persoons)gegevens
Type incident
Omschrijving van het incident
Respons van de organisatie
Bronnen

Beoordeling

★★ (de informatie over het datalek komt uit meerdere bronnen)

Organisatie

Gemeente Harenkarspel.

Betrokkenen

Gemeenteraadsleden van de gemeente Harenkarspel.

Soort (persoons)gegevens

E-mail.

Type incident

Inbreuk op de vertrouwelijkheid van de verwerkte gegevens.

Omschrijving van het incident

"[Bureau Integriteit (BING)] kreeg van de gemeenteraad de opdracht te onderzoeken hoe fractieleider [...] aan politiek gevoelige informatie uit een e-mail van een andere fractie kon komen. BING concludeert dat [de fractieleider] vanaf augustus 2010, zeven maanden lang het e-mailverkeer van [een andere fractieleider] las. Daarnaast bleek [de fractieleider] ook de e-mailaccount van een partijgenoot te hebben 'gekraakt' en de mails te lezen. In interviews met BING geeft [de fractieleider] aan dat hij het wachtwoord geraden heeft van beide raadsleden. Het wachtwoord van e-mailaccounts bleek standaard op 'gemeente' te zijn ingesteld." (WebWereld, 11/10/14)

Respons van de organisatie

"Burgemeester [...] van Harenkarspel vertelt tegenover Webwereld dat de raadsleden meermaals op het wijzigen van wachtwoorden zijn gewezen: 'Maar waarschijnlijk is het beter om raadsdleden te verplichten om een nieuw wachtwoord te maken.' [...] Over een eventuele aangifte tegen [de inmiddels afgetreden fractieleider] voor computerhuisvredebreuk wordt nog vergaderd door de raad. De gemeenteraad vergadert op 1 november over het rapport van Bureau BING." (WebWereld, 11/10/14)

Bronnen

Eerste publicatie:
WebWereld: Raadslid kraakt e-mailaccount politieke opponent (11/10/14)

Zie verder:
Security.nl: VVD-fractieleider las e-mail van andere fracties (11/10/14)
WebWereld: OM overweegt vervolging hackend raadslid (11/11/02)
PrivacyNieuws: OM overweegt vervolging hackend raadslid (11/11/03)