CJIB datalek, primary key mismatch zorgt voor inkijk op andermans dossier

In deze podcast bespreken de hosts een ernstig incident bij het Centraal Justitieel Incassobureau (CJIB), zoals toegelicht in een Kamerbrief van Staatssecretaris Claudia van Breugel.

De oorzaak

Op 26 augustus 2026 rolde het CJIB een schijnbaar routinematige software-update uit. Hierin zat een fatale fout in de relationele database-logica:

• Primary keys fout: De unieke ID-nummers (sleutels) die persoonsgegevens aan specifieke straf- en verkeersdossiers koppelen, raakten verstoord.
• Geautomatiseerde schaal: Door het gebruik van geautomatiseerde CI/CD-pijplijnen werd de fout direct op grote schaal doorgevoerd.

De impact

Gedurende een tijdsbestek van 24 uur werden er maar liefst 6.000 vorderingen aan verkeerde burgers gekoppeld:

• Tientallen mensen konden via het portaal Mijn CJIB vertrouwelijke, juridische en financiële gegevens van anderen inzien.
• Er zijn daadwerkelijk fysieke brieven met onjuiste, privacygevoelige data naar verkeerde adressen verstuurd.

De reactie en maatregelen

1. Containment: Het portaal Mijn CJIB werd direct offline gehaald om verdere gegevenslekken te stoppen.
2. Herstel: Technici hebben een heel weekend (tot zondagavond 30 augustus) doorgewerkt om de databasetabellen te herstellen en de juiste sleutels opnieuw te koppelen.
3. Melding AP: Er is een voorlopige melding gedaan bij de Autoriteit Persoonsgegevens (AP).
4. Impactanalyse: Er loopt momenteel een technisch complex onderzoek in de serverlogs om exact te achterhalen wie welke pagina heeft bekeken. Pas als dit helder is, krijgen getroffenen persoonlijk bericht en volgt de definitieve melding bij de AP.

Kernconclusie

Het incident onderstreept dat digitale veiligheid niet alleen gaat over sterke wachtwoorden aan de poort, maar vooral over de kwetsbaarheid van de onzichtbare backend-infrastructuur waar burgers blind op moeten vertrouwen.