Een technische fout bij het Centraal Justitieel Incassobureau heeft ertoe geleid dat een deel van de verkeersboetes en strafzaken aan de verkeerde personen werd gekoppeld. Ingelogde gebruikers konden daardoor informatie zien die niet voor hen bestemd was. Mogelijk zijn daarnaast brieven met onjuiste gegevens verstuurd. Het CJIB onderzoekt nog of dat daadwerkelijk is gebeurd en hoeveel mensen door het incident zijn geraakt.
Wie recent een onverwachte CJIB-brief heeft ontvangen, moet deze daarom zorgvuldig controleren. Dat betekent niet dat iedere opvallende
boete automatisch fout is, maar naam, kenteken, datum, plaats en omschrijving moeten wel bij de ontvanger passen.
Gebruikers zagen zaken van anderen
De problemen werden ontdekt nadat mensen bij het inloggen
boetes van andere personen te zien kregen. Volgens het CJIB was sprake van een interne technische fout.
Het ging niet uitsluitend om snelheidsovertredingen of parkeerzaken. Het CJIB verwerkt ook financiële sancties die samenhangen met strafbare feiten, zoals bedreiging, winkeldiefstal of openbare dronkenschap. Daardoor kan verkeerd gekoppelde informatie bijzonder gevoelig zijn.
De instantie besloot de inlogmogelijkheid tijdelijk uit te schakelen. Vanaf vrijdag tot maandagochtend konden gebruikers daardoor onder meer geen foto van een verkeersovertreding bekijken of online een betaling regelen.
Veel zaken werden volgens het CJIB al op vrijdag opnieuw aan de juiste persoon gekoppeld. Zondag was het oorspronkelijke technische probleem opgelost. Een afzonderlijk probleem met DigiD zorgde ervoor dat inloggen pas maandag in de loop van de ochtend weer mogelijk was.
Datalek gemeld bij toezichthouder
Omdat persoonsgegevens zichtbaar zijn geworden voor onbevoegden, heeft het CJIB het incident als datalek gemeld bij de Autoriteit Persoonsgegevens.
De fout is daarmee meer dan een vervelende storing. Wanneer iemand informatie over een strafzaak van een ander ziet, kan dat ernstige gevolgen hebben voor de privacy en reputatie van de betrokken persoon.
Het CJIB zegt mensen persoonlijk te informeren wanneer hun gegevens bij iemand anders terecht zijn gekomen. Ook gebruikers die ten onrechte informatie van een ander zagen, krijgen bericht.
Hoe groot de groep is, was bij de laatste
berichtgeving van RTL nog niet bekend. De instantie brengt de omvang van de fout verder in kaart.
Controleer een onverwachte brief
Een echte CJIB-brief bevat gegevens waarmee de ontvanger kan nagaan waarop de zaak betrekking heeft. Kijk onder meer naar:
-
de volledige naam en het adres;
-
het kenteken;
-
datum en tijd van de overtreding;
-
de genoemde locatie;
-
het bedrag en zaaknummer;
-
de mogelijkheid om de zaak online te bekijken.
Staan er gegevens van een ander in de brief, deel daarvan dan geen foto op sociale media. Daarmee zou de privacy van die persoon opnieuw worden geschonden.
Neem rechtstreeks contact op met het CJIB via de contactgegevens op de officiële website. Gebruik liever niet zomaar een telefoonnummer of link uit een onverwachte e-mail of sms, omdat criminelen rond nieuws over storingen vaak phishingberichten verspreiden.
Betaal niet blind, maar negeer de brief ook niet
Een verdachte brief onmiddellijk betalen is onverstandig. Een officiële brief volledig negeren kan echter eveneens problemen veroorzaken, zeker wanneer de betaal- of beroepstermijn ondertussen doorloopt.
Controleer de zaak via de officiële CJIB-omgeving en neem bij een duidelijke fout zo snel mogelijk contact op. Noteer de datum en naam van de medewerker en bewaar kopieën van de correspondentie.
Wie het niet eens is met een echte verkeersboete, moet de officiële beroepsprocedure volgen. Een telefoontje waarin iemand zegt dat hij de overtreding niet heeft begaan, vervangt zo’n procedure doorgaans niet.
De technische fout verandert evenmin automatisch de geldigheid van iedere correct opgelegde boete. Alleen het feit dat het systeem korte tijd problemen had, is geen algemene reden om een sanctie niet te betalen.
Let op phishing na het datalek
De publieke bekendheid van de storing kan door oplichters worden misbruikt. Zij kunnen zich voordoen als het CJIB en beweren dat een boete moet worden terugbetaald, opnieuw betaald of “gecorrigeerd”.
Klik niet op betaalverzoeken uit onverwachte sms’jes. Controleer het webadres voordat DigiD wordt gebruikt. De veiligste route is zelf naar de officiële website van het CJIB gaan.
Een bericht waarin om een kleine “verificatiebetaling” wordt gevraagd, verdient eveneens wantrouwen. Overheidsinstanties hebben geen betaling van één cent nodig om een rekeningnummer te controleren.
Wie per ongeluk gegevens op een nagemaakte website heeft ingevuld, moet onmiddellijk zijn bank en zo nodig DigiD waarschuwen.
Het incident is inmiddels technisch verholpen, maar het onderzoek naar verkeerd gekoppelde zaken en mogelijk foutieve brieven loopt nog. Voor ontvangers van recente CJIB-post geldt daarom een eenvoudige regel: controleer alle gegevens voordat je betaalt of bezwaar maakt.