Consumentenbond ontdekt groot datalek bij validatie-instituut NWWI

Consumentenbond ontdekt groot datalek bij validatie-instituut NWWI

Een onderzoeker van de Consumentenbond heeft door een gat in de beveiliging toegang gekregen tot de systemen van het Nederlands Woning Waarde Instituut (NWWI). Volgens de bond vond hij onder meer wachtwoorden en IP-adressen van banken en verzekeraars. Inmiddels zijn de beveiligingsproblemen opgelost. Het NWWI heeft het lek gemeld bij de Autoriteit Persoonsgegevens.

De Consumentenbond vond alle url’s waarmee het toegang kreeg tot talloze taxatierapporten, kadastergegevens, eigendoms- en splitsingsaktes en foto’s van bijvoorbeeld gebreken in huizen. In een aantal gevallen werden er zelfs kopieën van identiteitsbewijzen gevonden. Veel webpagina’s bleken bovendien geïndexeerd te worden en waren gewoon vindbaar via Google.

Opslag van data

Het NWWI is het enige overgebleven instituut dat taxatierapporten van woningen valideert. Veel taxateurs slaan ook hun rapporten en andere documenten op bij het NWWI, waarna consumenten ze via een link kunnen inzien.

Onderwerpen beheren

Mijn artikeloverzicht kan alleen gebruikt worden als je bent ingelogd.