SCHIPHOL - Omwonenden van Schiphol kunnen klachten over geluidsoverlast van vliegverkeer niet meer terecht op de website van het Bewoners Aanspreekpunt Schiphol (BAS). De website is offline gehaald nadat gebruikersgegevens op straat kwamen te liggen. Het datalek kwam eerder deze week aan het licht, waarop het registratiesysteem voor meldingen vrijdag offline werd gehaald.
Uit onderzoek van cyberveiligheidsonderzoeker Wouter van Dongen bleek dat de website van BAS – bezoekbas.nl – slecht beveiligd was. Van Dongen kreeg volgens het NRC op “zeer eenvoudig wijze” toegang tot de klachtendatabase, waarin gegevens van 58.000 mensen zijn te vinden. Hij deed een zogeheten responsible disclosure melding, een manier waarop iemand een kwetsbaarheid in IT-systemen kan melden.
Bij de Autoriteit Persoonsgegevens is melding gemaakt van het beveiligingsrisico. BAS heeft alle melders op de hoogte gesteld van het beveiligingsrisico. Het klachtenloket heeft volgens Schiphol geen aanwijzingen dat persoonsgegevens onttrokken zijn, maar kan dit ook niet volledig uitsluiten.
Ondanks dat de website offline is, blijft het mogelijk om via e-mail ([email protected]) of telefonisch (020-6015555) een melding te maken over geluidsoverlast. Volgens BAS is het de bedoeling half november een nieuwe, veilige site te lanceren waarop omwonenden klachten kunnen indienen.
