Samen0164 - Vraag om verduidelijking datalek uitkeringsspecificaties

College van B&W Gemeente Bergen op Zoom Jacob Obrechtlaan 4 4600 AA Bergen op Zoom

Kenmerk: B&W/SAMEN0164, 26-08, ISD Datum: 30 Augustus 2026 Onderwerp: Vraag om verduidelijking datalek uitkeringsspecificaties. Uw kenmerk: Brief 29-8 Datalek bij verzending uitkeringsspecificaties ISD Brabantse Wal Bijlage:

SAMEN0164 deelt de zorgen over het datalek bij de verzending van uitkeringsspecificaties en willen graag nadere toelichting ontvangen over de oorzaak en toekomstbestendigheid. Hoewel wij begrijpen dat fouten kunnen voorkomen, is de kernvraag of het werkproces onvoldoende was ingericht om dit te voorkomen, in hoeverre de vakantieperiode een rol speelt en of de ISD voorbereid is op toekomstige dreigingen, zoals cyberaanvallen en de risico’s van de snel evoluerende AI-systemen.

1. Oorzaak

- Welke (handmatige) controles waren ingebouwd om te voorkomen dat documenten in verkeerde enveloppen terechtkwamen?

- Waarom hebben deze controles niet gewerkt?

- U vermeldt dat de fout is ontstaan bij het samenstellen van de poststukken. Kunt u concreet aangeven welke stap in het proces is misgegaan?

- Was dit het gevolg van een structureel probleem, een eenmalige menselijke fout, of speelden externe factoren (bijv. vakantieperiode, personeelstekort, onvoldoende training) een rol?

2. Ontdekking en omvang

- Waarom werd de omvang van het datalek pas dagen later duidelijk? Was er sprake van onvoldoende monitoring of vertraagde rapportage?

- Hoe is het lek ontdekt?

- U meldt dat op _dit moment is vastgesteld dat het incident betrekking heeft op de_ _verzending van een groot deel van de uitkeringsspecificaties over de maand_ _augustus 2026._ Om hoeveel gevallen praten we in aantal en procentueel?

- Op welke wijze worden de gedupeerden geïnformeerd?

3. Preventie en toekomstbestendigheid

- Welke concrete aanpassingen voert u door om herhaling te voorkomen?

- Hoe zorgt u ervoor dat toekomstige incidenten sneller worden opgemerkt?

- Beschikt de ISD en de gemeente over een noodplan om uitkeringen en kritieke processen ononderbroken door te laten gaan bij een storing of cyberaanval?

- Hoe beveiligt u zich tegen (AI-gestuurde) hackpogingen, zoals recent gewaarschuwd door OpenAI, Google en Microsoft?