Volgens de krant op zaterdag 12 november blijkt dat er een groot veiligheidslek in de online afsprakenmodule van de stad Antwerpen bestond. Door een simpele manipulatie van de URL zou men afspraken van andere mensen kunnen raadplegen. Zo zouden mensen die daar geen rechten toe hadden persoonlijke gegevens van vele Antwerpenaren kunnen raadplegen en eventueel misbruiken.
Graag had ik van de burgemeester antwoord gekregen op de volgende vragen:
1) Hoe lang was men op de hoogte van het veiligheidslek? Hoe lang waren in totaal deze gegevens beschikbaar voor mensen die er geen zaken mee hadden?
2) Heeft de stad een idee hoeveel van deze gegevens gelekt zijn? Over hoeveel inwoners van de stad Antwerpen zou het eventueel gaan?
3) Hoe is het mogelijk dat zulk veiligheidslek in een actieve applicatie van de stad is geslopen? Worden de applicaties van de stad waarin met persoonlijke gegevens van de inwoners van de stad gewerkt wordt niet gescreend op veiligheid?
4) Welke maatregelen zal men treffen om er voor te zorgen dat zo’n veiligheidslek zich in de toekomst niet meer voor zal doen?
5) Zal de stad een audit doorvoeren van al haar online applicaties?