Bij Werk.nl, een website van uitkeringsinstantie UWV, zijn tussen 16 en 30 april 117.000 unieke CV’s gedownload. Dit gebeurde via een account van één werkgever die toegang heeft tot het netwerk. Dat schrijft minister van Sociale Zaken Wouter Koolmees (D66) vrijdag aan de Tweede Kamer.
Na de ontdekking van dit grote aantal downloads is op 30 april het account van de werkgever meteen geblokkeerd. De downloads zijn direct gestopt. De werkgever in kwestie heeft aangegeven niets te weten van het grote aantal downloads dat is gedaan met zijn account. Vermoedelijk is het account misbruikt door een derde, schrijft Koolmees.
Het Nationaal Cyber Security Centrum (NCSC) is eerder deze week op de hoogte gesteld. Ook is aangifte gedaan bij de politie.
UWV heeft vandaag alle betrokkenen geïnformeerd per e-mail en hen geadviseerd alert te zijn en te blijven op mogelijke risico’s. De instantie doet nu onderzoek naar de mogelijke gevolgen en verdere mogelijke beveiligings- of herstelmaatregelen.
Nou daar ben ik lekker mee @UWV_Webcare. Er staat wel meer in mijn CV dan alleen mijn e-mail adres. Welke organisatie is dit geweest? pic.twitter.com/iN1hcDFUHL
— Jeroen Gr (@JeroenGr87) 3 mei 2019
