RIS324483 Hack Haaglanden Leert Door

Typ tekstTyp tekstTyp tekst

dienst: dienstcode

Retouradres: Postbus 12600, 2500 DJ Den Haag

Ons kenmerk

SZW/11009256 RIS324483 Contactpersoon

Aan de gemeenteraad

Hedzer Heijink Dienst

Dienst Sociale Zaken en Werkgelegenheid Afdeling

SZW Beleid Datum

Telefoonnummer

29 januari 2026

14070 E-mailadres

hedzer.heijink@denhaag.nl

Onderwerp

Hack Haaglanden Leert Door

Beste voorzitter, Het college informeert uw raad over een hack met datalek tot gevolg dat heeft plaatsgevonden op de website van scholingsfonds Haaglanden Leert Door. Het college betreurt dit voorval ten zeerste en heeft gezien de aard van het datalek de betreffende inwoners zo spoedig mogelijk geïnformeerd. Het datalek Afgelopen maandag 19 januari is door de gemeente Den Haag om 16.00 uur geconstateerd dat er is ingebroken in het registratie- en volgsysteem Heel Nederland Leert (hierna: systeem) van de softwareleverancier van scholingsfonds Haaglanden Leert Door. De leverancier heeft na deze constatering de server direct offline gehaald. Hiermee had de indringer direct geen toegang meer en was het risico direct geweken. De leverancier is een onderzoek gestart naar de oorzaak en impact van het datalek. Tegelijkertijd zijn de privacy- en security officers van de gemeente Den Haag ingelicht en de protocollaire stappen ondernomen, waaronder een voorlopige melding bij de Autoriteit Persoonsgegevens en het informeren van betrokken inwoners. In deze raadsmededeling informeren wij u over de consequenties en de ondernomen stappen. Onderzoek naar het datalek Uit het onderzoek van de leverancier blijkt dat er een hacker in de database is geweest. Er is geen bewijs dat er persoonsgegevens zijn meegenomen, maar de leverancier kan dit ook niet 100% uitsluiten.

Het vermoeden van de leverancier is dat de hacker de serverkracht wilde gebruiken voor crypto mining en niet om data te stelen. Tijdens het onderzoek zijn de website www.haaglandenleertdoor.nl en het systeem van de leverancier offline gehaald. Er konden daardoor vanaf maandagmiddag 19 januari jl. geen aanvragen meer behandeld worden in het systeem. De dienstverlening is zoveel mogelijk doorgezet buiten de systemen om: scholingsadviseurs bleven wel adviesgesprekken die al gepland stonden voeren met de inwoners. Impact van het datalek 1.192 Inwoners uit de arbeidsmarktregio Haaglanden zijn potentieel betrokken bij dit datalek. Dit betreft inwoners uit de gemeenten Den Haag (918), Delft (92), Westland (49), Rijswijk (75), Midden-Delfland (10) en overige gemeenten (47). Van deze 1.192 inwoners is inbreuk gemaakt op deze gegevens: naam-, adres- en woonplaatsgegevens (NAW), e-mailadressen en door de inwoners geüploade PDFdocumenten (o.a. intakeformulieren met BSN en loonstroken).

Gemeente Den Haag

Spui 70 Den Haag

Postbus 12600 2500 DJ Den Haag

Gemeente Den Haag Ons kenmerk

SZW/11009256

Communicatie naar inwoners Het is bekend welke inwoners betrokken zijn bij het datalek. Omdat de leverancier niet met 100% zekerheid kan uitsluiten dat er persoonsgegevens zijn meegenomen, neemt het college het zekere voor het onzekere door deze inwoners direct te informeren over het datalek. We hebben de inwoners in de week van 26 januari jl. geïnformeerd per brief, zodat zij zo snel mogelijk op de hoogte zijn van dit lek. We geven deze inwoners daarin ook advies over maatregelen die zij zelf kunnen treffen, zoals het extra alert zijn op phishing of andere vormen van criminaliteit via het internet. We verwijzen hen ook naar de website www.veiliginternetten.nl. Tevens zijn de klantenservicemedewerkers van 14070 en de regiogemeenten in Haaglanden op de hoogte gebracht, zodat zij vragen van inwoners hierover kunnen beantwoorden. Inwoners kunnen ook terecht voor meer informatie bij de functionaris gegevensbescherming van de gemeente Den Haag via fg@denhaag.nl. Livegang Haaglanden Leert Door De leverancier heeft op dinsdag 20 januari jl. een nieuwe schone server opgericht voor Haaglanden Leert Door met beveiligingsmaatregelen, waarna het systeem donderdagmiddag 22 januari jl. weer online is gegaan. Het college heeft met haar security officer beoordeeld dat het systeem veilig is met de genomen maatregelen.

Het college blijft de inwoners uit Den Haag en omliggende gemeenten stimuleren gebruik te maken van de kosteloze om- en bijscholing via Haaglanden Leert Door. Vervolgstappen Het college stelt strikte voorwaarden aan het gebruik van systemen van softwareleveranciers, waaronder contractafspraken over het verwerken van gegevens en hoe om te gaan met incidenten. Na ontdekking van het datalek werd het lek ook snel opgelost. We onderzoeken samen met de leverancier nader hoe dit heeft kunnen gebeuren en halen daar lessen uit indien van toepassing, zodat we de kans op datalekken in de toekomst verkleinen. Het college heeft haar inwoners zo snel en zorgvuldig mogelijk op de hoogte gebracht en uw raad middels deze mededeling geïnformeerd. De overige gemeenten met wie we samenwerken binnen Haaglanden Leert Door zullen hun inwoners en Raden op dezelfde manier en met dezelfde inhoud informeren als wij hebben gedaan. Het college van burgemeester en wethouders, de secretaris, de burgemeester, Ilma Merx

Jan van Zanen

2/2