Gemeenten laten wachtwoorden Raad van State uitlekken

Een groot aantal gemeenten heeft op het internet logingegevens voor een extranet van de Raad van State gepubliceerd. Via dat extranet kunnen documenten naar de Raad worden gestuurd. Volgens de RvS zelf is de kans op misbruik 'klein'.

Via zoekmachines kunnen eenvoudig logingegevens voor een extranet van de Raad van State worden gevonden, schrijft Webwereld. De gegevens staan in brieven die door de Raad van State worden verstuurd en die door tientallen overheidsorganen, vrijwel allemaal gemeenten, per abuis op internet zijn gepubliceerd. Met in ieder geval één gepubliceerde gebruikersnaam en wachtwoord kon worden ingelogd.

Het extranet wordt gebruikt om documenten naar de Raad van State te sturen. "Gemeenten kunnen bijvoorbeeld bestemmingsplannen en beroepsschriften uploaden", zegt Wendy van der Sluijs, woordvoerster van de Raad van State. "Dat een aantal gemeenten de logingegevens op internet heeft gepubliceerd, is niet zo handig", aldus Van der Sluijs.

Volgens Webwereld zouden kwaadwillenden met de logingegevens lopende zaken bij de Raad van State kunnen beïnvloeden door zelf documenten te uploaden. De kans op misbruik is echter klein, denkt de woordvoerster. "Het wachtwoord is op zichzelf niet genoeg om documenten te uploaden. Er is ook nog een sleutel nodig", aldus Van der Sluijs. "Het is zeer onwaarschijnlijk dat iemand over beide beschikt." Van der Sluijs weet niet of de wachtwoorden die zijn gepubliceerd, worden ingetrokken.

Update, 15:20: Woordvoerster Asha Khoenkhoen van de Vereniging Nederlandse Gemeenten zegt niet te weten hoeveel gemeenten de logingegevens hebben gelekt. Khoenkhoen is bovendien benieuwd hoe de procedure voor het openbaarmaken van documenten er precies uitziet. "Aan de ene kant moeten gemeenten bepaalde informatie openbaar maken, aan de andere kant wil je dit soort informatie niet openbaar", zegt ze, waarmee ze suggereert dat gemeenten mogelijk door een procedure onbedoeld worden verplicht dit soort gegevens te openbaren.