Informatieveiligheid gemeente Utrecht niet gewaarborgd, 'mystery guest' ziet documenten in