In de huidige digitale wereld spelen informatiesystemen een centrale rol in de bouwsector. Van projectmanagement tot huurdersadministratie is alles geautomatiseerd, wat efficiënter werken mogelijk maakt, maar ook kwetsbaarheden opent voor cyberaanvallen. De afgelopen maanden zijn verschillende incidenten aan het licht gekomen die aandacht vragen voor de beveiliging van gegevens, zowel van huurders als van klanten. Bovendien is de administratie van de energietoeslag een complexe klus, waarbij tekortkomingen in de communicatie en uitvoering leiden tot onvoldoende dekking voor veel huishoudens. In dit artikel onderzoeken we de recente gebeurtenissen rondom cyberaanvallen, energietoeslagen en de consequenties voor zowel huurders als bouwbedrijven, met een focus op technische en organisatorische aspecten. We onderbouwen alles met informatie uit recente publicaties en meldingen.
Cyberaanval op Coen Hagedoorn Bouwgroep: Risico's voor huurdersgegevens
Een recent incident in de bouwsector heeft aandacht getrokken voor de cyberveiligheid. De aannemer Coen Hagedoorn Bouwgroep, een partner van De Alliantie, werd slachtoffer van een ransomeware-aanval. Dit betekent dat cybercriminelen mogelijk illegale toegang hebben gehad tot het klantenbestand van het bedrijf. Dit bestand bevatte onder andere algemene contactgegevens van huurders van De Alliantie, zoals naam, adres, e-mailadres en telefoonnummer.
De Alliantie heeft bevestigd dat de betroffen huurders persoonlijk zijn geïnformeerd over het incident. De organisatie benadrukt dat het vrijwel zeker is dat de gegevens niet in handen zijn gekomen van de criminelen, maar dat dit 100% niet kan worden uitgesloten. Daarom waarschuwt De Alliantie huurders om alert te zijn op e-mails die lijken te komen van Coen Hagedoorn Bouwgroep. Deze e-mails kunnen phishingproeven zijn, waarbij kliks op linkjes tot gegevenslekken kunnen leiden.
Het incident is gemeld bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van privacy en persoonsgegevens. Het is een duidelijke waarschuwing voor andere bouwbedrijven om hun IT-structuren te beoordelen op kwetsbaarheden en beveiligingsmaatregelen aan te nemen.
Technische en organisatorische maatregelen
Om dergelijke incidenten in de toekomst te voorkomen, is het belangrijk dat bouwbedrijven:
- Firewalls en antivirussoftware op de laatste versie houden.
- Multi-factor authenticatie (MFA) gebruiken voor toegang tot gevoelige systemen.
- Gegevensversleuteling toepassen, zowel in rust als in transit.
- Regelmatige back-ups maken en deze op een beveiligde locatie bewaren.
- Cybersecuritytrainingen organiseren voor medewerkers, om awareness op te bouwen.
Bouwbedrijven die bouwprojecten beheren, bewaren vaak gevoelige informatie over huurders of eigenaars, zoals e-mailadressen, telefoonnummers en soms zelfs financiële gegevens. Het is dus van groot belang dat deze informatie met het nodige voorzichtigheid wordt behandeld.
Energietoeslag: Nieuwe uitdagingen in de administratie
Naast cyberbeveiliging is er ook sprake van problemen in de administratie van de energietoeslag, een regeling die bedoeld is om huishoudens met een laag inkomen te ondersteunen. Het kabinet heeft in het voorjaar van 2023 een toeslag gelanceerd van oorspronkelijk 800 euro, later uitgebreid naar 1.300 euro. De toeslag is bedoeld voor huishoudens die een bijstandsuitkering ontvangen, en voor mensen met een inkomen tot maximaal 120% van het sociaal minimum.
Het is belangrijk om te weten dat de eerste groep – mensen die een bijstandsuitkering ontvangen – automatisch de toeslag krijgt. De tweede groep – mensen met een laag inkomen die niet bekend staan bij de gemeente – moet echter zelf aankloppen bij de gemeente, formulieren invullen en documenten aanleveren. In de praktijk blijkt dat veel mensen dit niet doen of niet weten dat ze recht hebben op de toeslag.
Werkelijke bereikbaarheid van de energietoeslag
Een onderzoek door EenVandaag heeft uitgevoerd in tien verschillende gemeenten in Nederland. Uit dit onderzoek blijkt dat in deze gemeenten althans 54.300 huishoudens de energietoeslag nog niet hebben aangevraagd of het geld nog niet hebben ontvangen, terwijl zij mogelijk wel recht op de toeslag hebben. Dit cijfer is niet verder gecorrigeerd voor eventuele overlappen of dubbele tellingen.
Het probleem ligt niet zozeer in het bedrag zelf, maar in de toegankelijkheid van de regeling. Veel mensen met een laag inkomen weten niet hoe ze het proces moeten starten of welke documenten ze moeten aanleveren. Dit leidt tot een onvoldoende dekking van de regeling, terwijl het doel was om mensen met een laag inkomen te ondersteunen.
Technische uitdagingen bij de uitvoering
De administratie van energietoeslagen vereist een nauwkeurige afstemming tussen de gemeente, het Rijk, en eventueel ook derden, zoals energieleveranciers of hulporganisaties. De regeling is afhankelijk van een aantal factoren, zoals het inkomen, de woonstatus en eventuele bijstandsuitkeringen. Het is dus belangrijk dat de systemen van gemeenten goed zijn afgestemd op deze criteria.
Daarnaast is het belangrijk dat gemeenten hun medewerkers goed op de hoogte houden van de wijzigingen in de regeling. Een duidelijke communicatie is essentieel, aangezien het gaat om mensen die mogelijk al in een kwetsbare positie verkeren.
Alternatieve oplossingen
In sommige gevallen hebben gemeenten initiatieven genomen om de toegankelijkheid van de energietoeslag te verbeteren. Denk bijvoorbeeld aan:
- Digitale klantportalen, waarbij burgers zelf hun aanspraak kunnen beoordelen.
- Informatiesessies op locaties waar kwetsbare groepen vaak actief zijn.
- Partnerschappen met lokale hulpverleners, zoals sociale werkers of wijkcoördinatoren.
Deze maatregelen kunnen ervoor zorgen dat meer mensen de regeling bereikt, waardoor het doel van de toeslag – het ondersteunen van kwetsbare huishoudens – beter kan worden gerealiseerd.
Conclusie
De bouwsector en de administratie van energietoeslagen blijken in de huidige maatschappij sterk afhankelijk te zijn van digitale systemen. Aan de ene kant biedt deze digitalisering efficiëntie, maar aan de andere kant opent het ook de deur voor nieuwe risico’s, zoals cyberaanvallen en administratieve tekortkomingen. De recente incidenten rondom Coen Hagedoorn Bouwgroep en de energietoeslag tonen aan dat het belangrijk is om zowel technische beveiliging als organisatorische klaring te prioriteren.
Voor huurders en huiseigenaren is het essentieel om bewust te zijn van de risico’s bij het delen van persoonlijke gegevens en het aangaan van regelingen zoals de energietoeslag. Voor bouwbedrijven en gemeenten is het van belang om te investeren in beveiligingstechnologieën en te zorgen voor duidelijke communicatie naar burgers.