Hoe groot is datalek bij ISD? SAMEN0164 wil duidelijkheid

Aanleiding is een datalek bij de verzending van uitkeringsspecificaties over augustus. Uit de brief van SAMEN0164 blijkt dat volgens eerdere informatie van de gemeente bij het samenstellen van de poststukken iets is misgegaan en dat een groot deel van de uitkeringsspecificaties bij het incident betrokken is. Hoeveel mensen precies zijn getroffen, wordt uit de stukken niet duidelijk. De fractie vraagt het college daarom om aantallen en percentages en wil weten hoe gedupeerden worden geïnformeerd.

Hoe kon dit gebeuren?

SAMEN0164 richt zich in de vragen eerst op de oorzaak. De partij wil onder meer weten welke controles normaal gesproken moeten voorkomen dat documenten in verkeerde enveloppen belanden en waarom die in dit geval niet hebben gewerkt.

Ook vraagt de fractie of sprake was van een eenmalige menselijke fout of een structureel probleem. Daarbij worden mogelijke omstandigheden als personeelstekort, onvoldoende training en de vakantieperiode genoemd.

Daarnaast roept het tijdstip waarop de omvang van het lek duidelijk werd vragen op. “Waarom werd de omvang van het datalek pas dagen later duidelijk?”, vraagt de fractie. Ook wil SAMEN0164 weten hoe het incident uiteindelijk aan het licht kwam.

Ook vragen over cyberaanvallen

De fractie kijkt verder dan het huidige incident. Zo moet het college duidelijk maken welke aanpassingen worden gedaan om een vergelijkbare fout in de toekomst te voorkomen en hoe nieuwe incidenten sneller kunnen worden ontdekt.

Ook vraagt SAMEN0164 of de ISD en gemeente een noodplan hebben waarmee uitkeringen en andere kritieke processen bij een storing of cyberaanval kunnen doorgaan. Ten slotte wil de partij weten hoe de organisaties zich beveiligen tegen AI-gestuurde hackpogingen.

De vragen zijn namens SAMEN0164 ingediend door burgerlid Ronald van Oosterhout en raadslid Reinoud Krijnen.