MATIS - de OVAM meldt een mogelijke (beperkte) databreach en grijpt onmiddellijk in
Mogelijke (beperkte) databreach MATIS gedetecteerd
Vorige week vrijdag verstuurde de OVAM een bericht naar MATIS-gebruikers met betrekking tot een mogelijks datalek:
"Donderdagavond 26 januari stelde de OVAM vast dat de gegevens van gebruikers van de MATIS-applicatie mogelijk gelekt kunnen zijn. De OVAM heeft meteen opgetreden en vastgesteld dat de oorzaak een technisch probleem betrof op het niveau van een rapport voor afvalverwerkers. Van kwaad opzet was evenwel geen sprake. Het betreffende rapport werd onmiddellijk offline gehaald. De gegevens waren enkel zichtbaar voor afvalverwerkers die het rapport raadpleegden, niet voor derden.
De MATIS-applicatie staat nog online en kan veilig geconsulteerd worden. De OVAM zal door een onafhankelijke partij bijkomend onderzoek laten uitvoeren naar het technisch probleem. We willen immers alle maatregelen nemen, zodat dit in de toekomst niet meer kan gebeuren."
Denuo is voorafgaandelijk aan het versturen van dit bericht door de OVAM ingelicht over het voorval. Eén en ander werd ook onmiddellijk besproken met de leden van de taskforce MATIS die toevallig op hetzelfde moment samenkwam. De aanwezige taskforceleden zagen niet onmiddellijk grote problemen en wachten nu verder onderzoek af.
Denuo heeft de OVAM om bijkomende uitleg verzocht over het voorval. Confidentialiteit van de data is één van de randvoorwaarden voor de uitrol van het project voor Denuo. Mocht uit dergelijke bijkomende uitleg blijken dat er effectief commerciële data zijn gelekt, zullen we hier als federatie gepast op reageren.
Het is alvast positief dat de OVAM onmiddellijk hierover heeft gecommuniceerd en onmiddellijk de nodige stappen heeft ondernomen om het betreffende rapport te verwijderen. Dit is mede het resultaat van het werk van Denuo dat een jaar lang erop hamerde dat ICT risk management procedures dienden te worden voorzien om met incidenten om te gaan en de risico's te beperken.
Wij volgen de problematiek verder voor u op en houden u op de hoogte via onze nieuwsbrief.