Twee GGD-medewerkers aangehouden voor datadiefstal
UTRECHT - De politie heeft zaterdag 23 januari 2021 twee mannen aangehouden op verdenking van computervredebreuk. De mannen worden verdacht van het te koop aanbieden van persoonsgegevens uit de systemen die de GGD gebruikt voor de Covid-19 testen.
Op vrijdag 22 januari kregen politie en OM meldingen van onder meer de GGD dat er op Telegram persoonsgegevens uit een GGD-systemen te koop zouden worden aangeboden. Hierop startte het cybercrimeteam van de politie Midden-Nederland direct een onderzoek. Dit onderzoek leidde al snel naar twee medewerkers van het callcenter van de GGD. De politie spoorde ze direct op en zaterdagavond werden beide mannen in Amsterdam aangehouden en ingesloten. Het gaat om een 21-jarige man uit Heiloo en een 23-jarige man uit Alblasserdam. De woningen van de mannen zijn doorzocht en computers zijn in beslag genomen.
De gestolen data bevatten onder meer naam, adres en burgerservicenummer (BSN) van de slachtoffers. Daarmee kunnen criminelen identiteitsfraude plegen: er kunnen aankopen mee worden gedaan en contracten mee worden ondertekend. De gegevens komen uit de database CoronIT, waarmee coronatesten worden geregistreerd, en HPzone Light, dat gebruikt wordt voor bron- en contactonderzoek.
Van hoeveel mensen de gegevens zijn gestolen of verkocht is niet bekend, maar RTL Nieuws meldt een verzameling te hebben ingezien van honderden Nederlanders. Volgens de aanbieder van de gegevens was dat slechts een "voorproefje" van de tienduizenden Nederlanders van wie hij de gegevens kon leveren. De data worden te koop aangeboden via chatdiensten als Telegram, Snapchat en Wickr.
