Logfiles ANWB online door menselijke fout

Hoeveel klanten uiteindelijk gedupeerd zijn door het lek is niet duidelijk. ANWB-woordvoerder Ad Vonk schat dat het om gegevens van 15.000 klanten van de ANWB webshop gaat. Het probleem is ontstaan doordat logfiles die werden geproduceerd bij de migratie van onderdelen van de website, niet werden afgeschermd van internet en ook niet zijn gewist. Daardoor zijn de logfiles twee weken vanaf internet benaderbaar geweest.

"Zoekmachines indexeren de site en die logfiles verschenen dus gewoon in zoekresultaten", legt Vonk uit. Hoeveel mensen de informatie daaruit bekijken is moeilijk terug te halen. In potentie gaat het om 95.000 webshopklanten waarvan er van 87.500 naast het e-mailadres ook NAW-gegevens, telefoonnummer en betaalvoorkeuren benaderbaar waren.

Het probleem is het gevolg van een menselijke fout bij het bedrijf dat de website van de ANWB onderhoudt. Vonk: "We zullen stevige gesprekken voeren met deze partij, maar het is geen reden om direct afscheid te nemen"

Medewerking zoekmachines teleurstellend

Het lek is bij toeval ontdekt. Daarna is toegang tot de logfiles geblokkeerd en zijn maatregelen genomen dat zo'n fout niet opnieuw kan voorkomen. Welke maatregelen dat zijn, kan Vonk niet zeggen. "Als bedrijven willen weten hoe ze zich kunnen beschermen, moeten ze maar bellen", voegde hij toe.

Dat er enige tijd zat tussen het ontdekken en het op de hoogte stellen van de klanten, is niet verwonderlijk zegt Vonk. "De eerste prioriteit was het lek dichten. Daarna moet het College Bescherming Persoonsgegevens worden ingelicht en daarna ga je op zoek naar de omvang van het probleem en hoe het heeft kunnen gebeuren." Vooral het laten verwijderen van de zoekresultaten, valt de ANWB erg tegen. De bestanden waren te zien via Google Bing en een Russische zoekmachine. "De medewerking is gering. Men verwijst naar de handleiding en zoek het verder maar uit." Sommige links komen daardoor nog steeds op, maar leiden niet meer naar de bestanden.