Circa 117.000 CV's illegaal gedownload bij UWV

Bij uitkeringsinstantie UWV zijn illegaal zo'n 117.000 unieke CV's gedownload. Het gebeurde tussen 16 en 30 april vanuit de website werk.nl. Dat meldt minister Wouter Koolmees van Sociale Zaken en Werkgelegenheid. De curricula vitae zijn met een account van één werkgever gedownload. Op 30 april werd het ontdekt en is het account geblokkeerd. De werkgever heeft verklaard niets van de actie te weten. Zijn account is vermoedelijk misbruikt, aldus de minister.

Spam en phishingberichten

Het Nationaal Cyber Security Centrum (NCSC) is op de hoogte gesteld, net als de Autoriteit Persoonsgegevens. Ook is aangifte bij de politie gedaan. De betrokkenen zijn door het UWV op de hoogte gesteld. Zij hebben het advies gekregen alert te zijn op mogelijke spam en phishingberichten. Het UWV onderzoekt de mogelijke gevolgen en bekijkt of er verdere herstel- of beveiligingsmaatregelen nodig zijn. De systemen worden na het lek extra in de gaten gehouden.

Vertrouwensbreuk

''Misbruik van een werkgeversaccount is schadelijk voor het vertrouwen in een platform als werk.nl. Dat betreuren wij en daarom nemen we deze zaak hoog op", aldus een reactie van José Lazeroms, lid Raad van Bestuur van UWV, op de website van de instantie. Werk.nl is volgens het UWV een platform waar werkzoekenden een CV plaatsen en werkgevers op zoek gaan naar personeel. Naast contactgegevens van werkzoekenden staat er op de CV's ook informatie over de opleiding en arbeidsverleden. ANP