Door een fout van de populaire klachtenwebsite Klacht.nl waren de privégegevens van honderden mensen in Google te vinden. Het gaat onder andere om bankafschriften, incassobrieven, rijbewijzen en paspoort- en burgerservicenummers.
Dat blijkt uit onderzoek van RTL Nieuws. Door specifieke zoektermen te gebruiken verschenen de documenten in Google. Dat kwam omdat Klacht.nl zijn server met geüploade documenten niet had afgeschermd.
Het gaat onder meer om kopieën van aankoopbonnen, rijbewijzen, vliegtickets, belastingaangiften, bankafschriften en incassobrieven. Op deze documenten is veel gevoelige informatie te zien.
Na melding van RTL Nieuws is de server afgeschermd en niet meer voor iedereen inzichtelijk. Ook is gewacht met publicatie totdat de documenten niet meer in Google te vinden waren. De gegevens zijn voor zover bekend niet misbruikt.
Identiteitsfraude
Veel documenten zijn recent: het gros komt uit 2018 en 2017. Het gaat in totaal om zo'n zevenhonderd documenten. De bestanden zijn geüpload door gebruikers van Klacht.nl, die in de veronderstelling waren dat de gegevens alleen in te zien waren voor het bedrijf waarover de klacht gaat.
Met de gelekte gegevens kun je onder andere identiteitsfraude plegen, zoals een abonnement of spullen op iemands naam bestellen. Ook kunnen fraudeurs de informatie gebruiken om zich voor te doen als het slachtoffer, bijvoorbeeld wanneer ze een bank of telecomprovider bellen.
Beveiliging
De woordvoerder van Klacht.nl zegt het 'heel vervelend' te vinden dat de privégegevens van gebruikers in Google te vinden waren. Hoewel het bedrijf eerst de schuld bij de gebruikers legde, aangezien zij zelf de documenten naar Klacht.nl hadden geüpload, is de server uiteindelijk wel goed beveiligd.
Na het aanpassen van de server is tevens het klachtenformulier van de website aangepast. Zo meldt het formulier voortaan dat gebruikers geen persoonlijke informatie of documenten, zoals BSN's, rijbewijzen of bankafschriften, moeten uploaden.
Als laatste worden de documenten die horen bij een klacht nu standaard afgeschermd, behalve als de gebruiker specifiek toestemming geeft deze bestanden ook op de website te publiceren. Daarmee hoopt Klacht.nl dit soort situaties in de toekomst te voorkomen.
