E-mailadressen kopers Staatslot vrij toegankelijk

De e-mailadressen van mensen die online een staatlot kochten, zijn zaterdag vrij toegankelijk geweest, zo maakt Webwereld bekend. De onthulling dwong de loterij nog voor de trekking maatregelen te nemen.

Op de -niet beveiligde- bevestigingspagina stond de tekst: 'De Staatsloterij heeft zojuist een e-mail ter bevestiging van uw aankoop verzonden naar het volgende adres: e-mailadres van koper'.  Door het ordernummer te wijzigen werden alle e-mailadressen van kopers van een lot via internet zichtbaar. Na de melding van Webwereld heeft de Staatsloterij de verkoop via creditcard stilgelegd. Volgens woordvoerder Joris van Dijk legt de loterij normaal ook de creditcard-verkoop de dag voor de trekking stil. Daarna wordt daar weer mee gestart, maar nu wilde de loterij eerst met een 'gepaste oplossing komen'. Die oplossing is gevonden door niet meer het e-mailadres te noemen op de bevestigingspagina. Daar staat nu in plaats van 'de bevestiging is verzonden naar het volgende adres' de tekst 'de bevestiging is verzonden naar uw e-mailadres'. Daarop kon zondag de creditcard-verkoop gewoon weer van start gaan.

Hoe het lek heeft kunnen ontstaan, is volgens de woordvoerder moeilijk te zeggen. 'Het is een grote site. Bij de ontwikkeling is hier waarschijnlijk overheen gekeken', aldus Van Dijk tegenover Webwereld.