PostNL en gaslicht.com stoppen met identificatiedienst iDIN vanwege adresfraude

In dit artikel:

PostNL en Energie Data Services Nederland (EDSN) hebben de adrescontrole via iDIN stopgezet nadat Tweakers aantoonde dat gebruikers deze verificatie konden manipuleren. Banken controleren bij iDIN wel de identiteit van een klant, maar niet of die persoon daadwerkelijk woont op het opgegeven adres.

Daardoor kon iemand in de PostNL-app een willekeurig adres invoeren en vervolgens via MijnPost zien welke post daar werd bezorgd. Bij aangesloten energievergelijkers, waaronder gaslicht.com, was het mogelijk om het adres van een ander huishouden te selecteren en diens jaarlijkse energieverbruik op te vragen. EDSN, de digitale infrastructuur van de netbeheerders, onderzoekt alternatieve verificatiemethoden.

PostNL heeft de functie tijdelijk uitgeschakeld. Klanten kunnen hun adres nu laten bevestigen via een brief met een verificatiecode. Ook andere organisaties kunnen risico lopen. Zo konden gebruikers bij afvalinzamelaar Avalex een digitale afvalpas voor een niet-bestaand of andermans adres activeren. Avalex bekijkt nog welke extra maatregelen nodig zijn.

iDIN is sinds 2016 actief en koppelt identificatie aan gegevens van Nederlandse banken. Volgens de organisatie achter iDIN ligt de kwetsbaarheid niet in de dienst zelf, maar in de manier waarop bedrijven haar inzetten. Zij adviseert aanvullende controles wanneer organisaties zekerheid willen over het woonadres van een gebruiker.