{"id":232722,"date":"2026-06-08T06:09:14","date_gmt":"2026-06-08T06:09:14","guid":{"rendered":"https:\/\/www.europesays.com\/nl\/232722\/"},"modified":"2026-06-08T06:09:14","modified_gmt":"2026-06-08T06:09:14","slug":"namen-schulden-en-medische-gegevens-zichtbaar-door-lek-bij-bewindvoerders","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/nl\/232722\/","title":{"rendered":"Namen, schulden en medische gegevens zichtbaar door lek bij bewindvoerders"},"content":{"rendered":"\n

Dat blijkt uit onderzoek van RTL Nieuws. Een bewindvoerder regelt de financi\u00eble zaken van iemand die daar zelf niet meer toe in staat is, bijvoorbeeld door schulden of een verstandelijke beperking. In Nederland staan honderdduizenden mensen onder bewind.\u00a0<\/p>\n

Makkelijker slachtoffer van criminaliteit <\/p>\n

Bewindvoerders hebben heel gevoelige data van hun cli\u00ebnten in hun bezit. Die gegevens komen binnen per e-mail, en daar gaan veel bewindvoerders erg slordig mee om. Door het lek liggen de namen, woonadressen, telefoonnummers, bankrekeningnummers en informatie over hun contracten en schulden op straat.\u00a0<\/p>\n

“Ik schrik hiervan, dit datalek is echt heel erg”, zegt Nadja Jungmann, lector Schulden en Incasso bij de Hogeschool Utrecht. “Je wil sowieso niet dat mensen weten dat je schulden hebt. Maar deze mensen zijn ook kwetsbaar en worden makkelijker slachtoffer van criminaliteit. Als ze een aanbod krijgen om snel extra geld te verdienen zullen ze daar sneller op ingaan.”<\/p>\n

\"Mensen <\/p>\n

Lees ook Mensen met geldproblemen de dupe van ‘handel’ in schuldendossiers <\/p>\n

<\/a>‘Mevrouw maakt verwarde indruk’ <\/p>\n

In de gelekte data zijn veel gevoelige details te vinden. Denk aan documenten van de Belastingdienst, aangevraagde medicatie, salarisstrookjes, onbetaalde facturen voor de tandarts en zorgverzekering, aanmaningen en dwangsommen van incassobureau’s en facturen van de telecomprovider met een overzicht van alle gesprekken.\u00a0<\/p>\n

Het datalek vertelt ook veel over de priv\u00e9situatie van sommige mensen. “De woning is wederom ernstig vervuild en mevrouw maakte een verwarde indruk”, valt er in een e-mail van een Rotterdamse woningcorporatie te lezen. In een andere e-mail staat een overlijdensakte en testament waarbij de ontvanger met spoed wordt gevraagd om zich te melden omdat diegene mogelijk geld krijgt.\u00a0<\/p>\n

\u00a9 RTL \"Een Een voorbeeld van \u00e9\u00e9n van de e-mails. Gevonden in Odido-datalek <\/p>\n

Het lek is gevonden door ethisch hacker Wesley Neelen. Hij dook in de gelekte data van Odido,<\/a> de telecomprovider die begin dit jaar slachtoffer werd van een hack. In de data zag Neelen dat veel mensen het e-mailadres van hun bewindvoerder gebruiken.\u00a0<\/p>\n

Deze mailadressen waren alleen niet meer in gebruik, en met een druk op de knop kon hij de website en bijbehorende mailbox registreren en overnemen: “Technisch gezien is het heel makkelijk. Ik stond ervan te kijken dat er nog zo veel e-mails binnenkwamen terwijl de inbox al een tijd niet meer in gebruik is.”<\/p>\n

In een paar weken tijd kreeg Neelen toegang tot 258 financi\u00eble dossiers van mensen met schulden. Daarna heeft hij de mailbox gesloten.<\/p>\n

\"Alle <\/p>\n

Lees ook Alle gestolen data Odido-hack gepubliceerd, dit is wat je kan doen als je ertussen zit <\/p>\n

<\/a>Zo werkt het lek <\/p>\n

Veel bewindvoerders zijn de afgelopen jaren gefuseerd of overgenomen door andere organisaties. De bewindvoerder moet zijn eigen website en e-mailbox, zoals @bewindvoerder.nl, beveiligd afsluiten om misbruik te voorkomen. Dat kost ongeveer tien euro per jaar.\u00a0<\/p>\n

Veel bewindvoerders betalen die kosten niet en laten de domeinnaam van hun website verlopen. Iedereen kan daarna de domeinnaam registeren en ook inzage krijgen in alle inkomende e-mails.\u00a0<\/p>\n

In 2019 onthulde RTL Nieuws een groot datalek bij Jeugdzorg<\/a> op precies dezelfde manier.<\/p>\n

Een enorm probleem <\/p>\n

“Dit is inderdaad een enorm probleem”, vertelt IT-jurist Arnoud Engelfriet. “We zien dit bij organisaties van groot tot klein. Het kan komen door faillissementen, fusies, opheffen van diensten of soms gewoon slordigheid.” Hij wijst erop dat bedrijven scherper moeten omgaan met dit soort verlopen domeinnamen: “Je kan niet zeggen: we zijn gefuseerd en onze naam is weg, opheffen maar.”<\/p>\n

Jungmann denkt dat veel bewindvoerders helemaal niet weten dat er nog zo veel e-mails op deze oude domeinnamen binnenkomen: “Ik kan me voorstellen dat de bewindvoerders zich ook rot schrikken. Het zou echt een wake-up call moeten zijn dat dit niet zo kan.”<\/p>\n

\"De De e-mails bevatten ook medische informatie. Kostenbesparing <\/p>\n

RTL Nieuws legde contact met een van de bewindvoerders die in het lek voorkomen. Deze bewindvoerder laat weten het ‘heel bijzonder’ te vinden dat er nog zo veel gevoelige e-mails naar zijn inmiddels niet meer bestaande e-mailadres worden gestuurd. “Ik ben al jaren niet meer aan het werk, ik verhuur nu boten. Dat is een stuk minder stressvol dan de schuldenindustrie.”\u00a0<\/p>\n

Het bedrijf dat zijn cli\u00ebnten heeft overgenomen, heeft de betreffende domeinnaam opgezegd vanwege de kosten. “Ik ben ontzettend geschrokken van dit datalek”, zegt de directeur. “Het opzeggen van de domeinnamen is puur een kostenbesparing geweest.” In totaal heeft het bedrijf twaalf domeinnamen opgezegd: een besparing van 120 euro per jaar. Inmiddels zijn de domeinnamen weer beveiligd.\u00a0<\/p>\n

\u00a9 RTL \"Een Een voorbeeld van \u00e9\u00e9n van de e-mails. Waarschuwingen genegeerd <\/p>\n

Volgens Stichting Internet Domeinregistratie Nederland (SIDN), de organisatie die de domeinnamen in Nederland beheert, ontvangen organisaties een waarschuwing zodra een gevoelige domeinnaam verloopt. Ondanks deze waarschuwingen zijn nog steeds veel bewindvoerders kwetsbaar voor hetzelfde lek.<\/p>\n

“Het probleem van datalekken door opgegeven domeinnamen bestaat nog steeds en we vinden het ook nog steeds belangrijk om hiervoor aandacht te vragen”, zegt SIDN-onderzoeker Moritz M\u00fcller. Hij bouwde de tool die deze waarschuwingen verstuurt.\u00a0<\/p>\n

10 euro betalen <\/p>\n

Aegis, de branchevereniging voor bewindvoerders, gaat haar leden waarschuwen voor misbruik van dit lek: “Vanwege de gevoeligheid van de informatie waarover bewindvoerders beschikken en de kwetsbaarheid van veel van onze cli\u00ebnten moeten we hier extra alert op zijn. Aegis gaat leden voorlichten over de risico\u2019s en we kijken of wij tot een protocol kunnen komen voor dit soort incidenten.”<\/p>\n

Neelen heeft de populairste domeinnamen van bewindvoerders die in het Odido-datalek voorkomen en beschikbaar zijn, alvast geregistreerd en veiliggesteld: “Het lijkt me verstandig als bedrijven gewoon voor de zekerheid jaarlijks die 10 euro betalen om dit soort datalekken te voorkomen.”<\/p>\n

Eerder dit jaar werd Odido slachtoffer van een hack en publiceerden cybercriminelen de priv\u00e9gegevens van miljoenen Nederlanders. In onderstaande video zie je wat je daar tegen kunt doen:<\/p>\n","protected":false},"excerpt":{"rendered":"Dat blijkt uit onderzoek van RTL Nieuws. Een bewindvoerder regelt de financi\u00eble zaken van iemand die daar zelf…\n","protected":false},"author":2,"featured_media":232723,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[17],"tags":[73,74,1344,48,46,47,49,45,50,17934,6375,75],"class_list":["post-232722","post","type-post","status-publish","format-standard","has-post-thumbnail","category-zakelijk","tag-business","tag-commercial","tag-datalek","tag-dutch","tag-nederland","tag-nederlanden","tag-nederlands","tag-netherlands","tag-nl","tag-online-privacy","tag-schulden","tag-zakelijk"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@nl\/116713001394007326","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts\/232722","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/comments?post=232722"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/posts\/232722\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/media\/232723"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/media?parent=232722"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/categories?post=232722"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/nl\/wp-json\/wp\/v2\/tags?post=232722"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}