Bestanden verzonden met SURFfilesender waren inzichtelijk voor onbevoegden