6 juni 2016 10:55

Bug in overheidswebsite geeft onbeperkt toegang tot Tax-On-Web

Een softwarefout zorgt ervoor dat een gebruiker na het afmelden bij mypension.be toch de toegang krijgt tot persoonlijke informatie bij allerlei overheidsdiensten, waaronder Tax-On-Web, Mysocialsecurity.be en Student At Work.

Gebruikers die inloggen op mypension.be zien hun gegevens op alle online overheidsdiensten blootgesteld aan pottenkijkers. Door een bug lijkt de pensioenwebsite het niet te registreren wanneer je je account afmeldt op de website. Surf je daarna opnieuw naar een van de online stekken van de overheid zoals Tax-On-web of Mysocialsecurity.be, dan ben je opnieuw ingelogd zonder een authentificatieproces te doorlopen.

Het was een aandachtige lezer van Data News die het veiligheidsprobleem opmerkte. Ondertussen is de Federale Overheidsdienst ervan op de hoogte gebracht. Die beloofde een oplossing voor de bug in de loop van deze week. “Een technische oplossing ten gronde is in voorbereiding en zal na technische validatie worden uitgerold. Veiligheid is voor onze gebruikers van het grootste belang.”

Gebruikers lopen niet meteen gevaar dat een hacker met hun gegevens gaat lopen, wel is er een kans dat een collega of ander nietsvermoedende persoon je data leest als je gebruik maakt van een openbare of gedeelde computer. Het probleem is afdoende op te lossen door je browser volledig af te sluiten na een sessie op mypension.be.

Schrijf je in op onze nieuwsbrief en ontvang elke werkdag het beste uit de techwereld in je mailbox.

Nina van Hoof

Nina’s internetleven draait op Windows en Android, haar muziek op een iPod en Spotify. Ze selecteert elke dag het nieuws dat je moet gelezen hebben en schrikt er niet voor terug om ook de zakelijke kant van IT te belichten.