- Referentie
- HI-OP-2026-T3PA-05
- Ernst
- Hoog
- CVSS
- Niet van toepassing, de ernst gaat over het risico voor de mensen van wie de gegevens zijn.
- Waar
- app/Exceptions/Handler.php, regel 27
- Wie kan dit
- Elk formulier met een fout
- Hertest
- Opgelost
Burgerservicenummers en wachtwoorden komen in de logbestanden
Bij een fout wordt het hele formulier gelogd, ook het BSN en het wachtwoord. De logs worden nooit opgeruimd en gaan ook naar een foutmeldingsdienst buiten de EU.
Bewijs
// app/Exceptions/Handler.php, regel 27
Log::error($e->getMessage(), [
'input' => request()->all(),
]);Impact
Gevoelige persoonsgegevens worden onbeperkt bewaard en gedeeld met een partij buiten de EU. Dat strijdt met dataminimalisatie en met de bewaartermijn in je privacyverklaring.
Oplossing
app/Exceptions/Handler.php
Log::error($e->getMessage(), [
Verwijderd: 'input' => request()->all(),
Toegevoegd: 'input' => request()->except(['bsn', 'password']),
]);