Zorgverzekeraar lekt gegevens klanten

Tijdens het aanvragen van een offerte bij zorgverzekering CZ ontdekte een computerprogrammeur dat de beveiliging wel érg slecht was. Hij meldde dat heel netjes bij CZ zelf, maar toen het gat er vijf dagen later nog zat, schakelde hij dagblad AD in. Inmiddels is CZ druk bezig het gat te dichten.

De computerprogrammeur kon gegevens achterhalen van mensen die recentelijk een offerte aangevraagd hadden bij CZ of zich hadden aangemeld als nieuwe verzekerde. Daarbij kon niet op naam of adres gezocht worden, meldt CZ, alleen op offertenummer.

Van de hoeveelheid gegevens die te achterhalen vielen, zou menig cybercrimineel het water in de mond lopen. Geboortedatum, banknummer, burgerservicenummer (sofinummer), geslacht, naam, adres, woonplaats, nationaliteit, postcode, telefoonnummers en e-mailadres: genoeg om bijvoorbeeld een creditcard mee aan te vragen of een rekening mee te openen.

Zover CZ kan nagaan, is er van de gegevens nog geen misbruik gemaakt.