D66: Geen DigiD-wachtwoorden meer per post

Volgens de Volkskrant zijn ongeveer 150 mensen in Amsterdam eind vorig jaar het slachtoffer geworden van fraude met hun DigiD. Criminelen hadden bankrekeningnummers veranderd bij instanties die uitkeringen of toeslagen uitbetalen. Door de uitkering van de betrokkenen tijdelijk stop te zetten, wisten de instanties te voorkomen dat er geen geld is buitgemaakt.

De politie probeert de daders op te sporen door geldstromen te volgen. Een woordvoerder noemt het bijzonder dat de fraude zo lokaal lijkt te zijn. De mensen die aangifte hebben gedaan, wonen allemaal in twee straten in Amsterdam-Zuidoost.

Post
Het ziet ernaar uit dat de criminelen wachtwoorden te pakken hebben gekregen die via de post werden verstuurd. D66 in de Tweede Kamer wil dat verantwoordelijk minister Ronald Plasterk (Binnenlandse Zaken) dit verandert. Kamerlid Kees Verhoeven: “We hebben nu twee gevallen gehad: eerst Groningen in de zomer en nu Amsterdam-Zuidoost. Regel gewoon dat het niet meer per post verstuurd wordt, maar dat het opgehaald wordt of per aangetekende post [verstuurd wordt], heel simpel!”

D66 wil de minister ook vragen meer haast te maken met de opvolger van DigiD. Volgens de huidige planning verschijnt deze in 2015.

Een woordvoerder van de digitale overheidsdienst Logius noemt het “heel vervelend” dat de gedupeerden zo vlak voor de kerst niet bij hun geld konden, “maar het geld is niet op rekeningen van anderen terechtgekomen''.

Online regelen
Met een DigiD-account kunnen burgers zich identificeren op websites van de overheid en van organisaties die een overheidstaak uitvoeren. Zo'n 600 instanties werken ermee, waaronder gemeenten, provincies, de Belastingdienst, het CBR, het donorregister, DUO, het Openbaar Ministerie, het UWV, de Sociale Verzekeringsbank, pensioenfondsen, waterschappen, ziekenhuizen, apotheken, huisartsenpraktijken en zorgverzekeraars.

DigiD wordt steeds vaker gebruikt. Vorig jaar was dat volgens het ministerie van Binnenlandse Zaken 100 miljoen keer, een jaar eerder nog 75 miljoen. Bijna 11 miljoen burgers maken gebruik van hun DigiD om online zaken te regelen.

Veiligheidsrisico's
In mei stelde de Algemene Rekenkamer in een rapport dat niet alle instanties die DigiD gebruiken, zich aan de veiligheidseisen houden. Daardoor zouden er veiligheidrisico's bestaan, onder meer bij gemeentes, de Belastingdienst en het UWV.

Vorig jaar is DigiD een aantal keer slachtoffer geweest van een DDoS-aanval.

In november werden in Groningen vijf mensen opgepakt wegens fraude met DigiD. De verdachten hebben mogelijk van vele tientallen studenten in de stad Groningen het DigiD-account gestolen waarna ze onder meer de zorg- en huurtoeslag op hun eigen rekeningen lieten overmaken.