Een datalek bij een softwareleverancier van marktonderzoekers, waar kun je op letten? 

Steeds meer organisaties verzamelen data. Bijvoorbeeld omdat dit nodig is om jou toegang te geven tot bepaalde producten of diensten, of omdat zij hierdoor een beter beeld van jou als consument krijgen. Soms voeren organisaties zelfs een marktonderzoek uit, om meer van de doelgroep te weten te komen. Deze data wordt vervolgens gebruikt door de organisaties voor marketingdoeleinden of het verbeteren van hun producten of diensten. Waar de data ook voor dient, je wilt natuurlijk niet dat deze gegevens op straat komen te liggen. 

Wat is er gebeurd?

Helaas is er regelmatig sprake van een datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer waarbij persoonsgegevensPersoonsgegevens zijn alle gegevens die iets zeggen over een geïdentificeerd of identificeerbaar persoon. Denk aan naam, adres, geboortedatum, e-mailadres, telefoonnummer, IP-adres, pasfoto of burgerservicenummer. Maar... op straat komen te liggen door toedoen van een hack of een menselijke fout. Op 25 maart 2023 meldde marktonderzoeksbureau Blauw een datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer op hun website en gaf hierbij aan dat dit kwam door een lek bij één van hun leveranciers. Op 28 maart 2023 kwam vervolgens naar buiten dat de persoonsgegevens van honderdduizenden klanten van de NS gelekt zijn door hetzelfde datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer in de leveranciersketen van marktonderzoeker Blauw.

Ondertussen is bekend dat het gaat om een datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer bij softwareleverancier Nebu en zijn er nog veel meer bedrijven bekend gemaakt waarbij persoonsgegevensPersoonsgegevens zijn alle gegevens die iets zeggen over een geïdentificeerd of identificeerbaar persoon. Denk aan naam, adres, geboortedatum, e-mailadres, telefoonnummer, IP-adres, pasfoto of burgerservicenummer. Maar... uitgelekt zijn. Zo zijn circa tien grote Nederlandse marktbureaus getroffen en hebben onder andere VodafoneZiggo, CZ, Vrienden van Amstel Live, het Internationaal Film Festival Rotterdam (IFFR) en pensioenfonds PME aangegeven dat door dit lek persoonsgegevensPersoonsgegevens zijn alle gegevens die iets zeggen over een geïdentificeerd of identificeerbaar persoon. Denk aan naam, adres, geboortedatum, e-mailadres, telefoonnummer, IP-adres, pasfoto of burgerservicenummer. Maar... van hun klanten op straat liggen. Ook gegevens van klanten van de Nationale Postcodeloterij, ProRail en uitvoeringsorganisatie RVO zijn gelekt.

Volgens de organisaties zijn persoonsgegevensPersoonsgegevens zijn alle gegevens die iets zeggen over een geïdentificeerd of identificeerbaar persoon. Denk aan naam, adres, geboortedatum, e-mailadres, telefoonnummer, IP-adres, pasfoto of burgerservicenummer. Maar... waaronder namen, e-mailadressen, telefoonnummers en mogelijk zelfs de antwoorden op klanttevredenheidsonderzoeken uitgelekt. Voor zover bekend zaten hier geen wachtwoorden tussen. 

Op dit moment heeft softwareleverancier Nebu nog weinig informatie bekendgemaakt. Wel hebben zij richting Blauw aangegeven dat er sprake is geweest van dataoverdracht, hoeveel data er is gelekt is nog onbekend. De Autoriteit PersoonsgegevensAutoriteit Persoonsgegevens is de Nederlandse toezichthouder die controleert of organisaties zich houden aan de privacywetgeving, zoals de AVG (Algemene Verordening Gegevensbescherming). Deze instantie ziet erop... sluit niet uit dat de omvang van het datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer nog groter wordt.  
 
Zodra er meer informatie bekend is rondom dit lek zullen wij deze pagina updaten.

Wat kunnen de directe gevolgen zijn?  

Wanneer de gelekte gegevens in de handen van internetcriminelen komen, kunnen ze worden misbruikt voor grootschalige (of juist gerichte) phishingcampagnes. Als cybercriminelen door middel van verschillende datalekken over genoeg informatie van jou beschikken, kunnen ze zich nog geloofwaardiger voordoen bij phishingPhishing is een vorm van online oplichting waarbij iemand zich voordoet als een betrouwbare partij om je persoonlijke gegevens te stelen. Je krijgt bijvoorbeeld een... Meer, spoofingSpoofing is een vorm van misleiding waarbij iemand zich digitaal voordoet als een ander. Dit gebeurt door informatie te vervalsen, zoals een e-mailadres, telefoonnummer, IP-adres..., of andere vormen van online fraude, zoals bijvoorbeeld Whatsappfraude. Criminelen kunnen dit bijvoorbeeld gebruiken wanneer ze een vriend of familielid ‘namens jou’ een betaalverzoek sturen via WhatsApp en op die manier oplichten, of zich als jou voordoen op social media. 
 
Als jij bijvoorbeeld naar Vrienden van Amstel Live bent geweest en je hebt de bijbehorende enquête ingevuld, deel je niet alleen jouw ervaringen, maar ook belangrijke informatie over jezelf. Bij veel marktonderzoeks-enquetes wordt bijvoorbeeld gevraagd naar informatie rondom de samenstelling van je gezin, je opleidingsniveau maar ook je inkomen.  
 
We raden mensen aan de komende tijd extra alert te zijn op phishingPhishing is een vorm van online oplichting waarbij iemand zich voordoet als een betrouwbare partij om je persoonlijke gegevens te stelen. Je krijgt bijvoorbeeld een... Meer en andere vormen van online fraude: ga niet in op ongevraagde telefoontjes, e-mails, WhatsApp-berichten en sms’jes. Organisaties zullen jou nooit via deze weg om inloggegevens vragen. Ga daarnaast altijd zelf naar de officiële website van bijvoorbeeld je bank. 

Je leest over een datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer, wat nu?

Extra tip

Naast het alert zijn op phishingPhishing is een vorm van online oplichting waarbij iemand zich voordoet als een betrouwbare partij om je persoonlijke gegevens te stelen. Je krijgt bijvoorbeeld een... Meer, raden wij deze veiligheidsmaatregelen altijd sterk aan:
Gebruik sterke, unieke wachtwoorden en gebruik tweestapsverificatie voor alle accounts waarbij dit mogelijk is. Dit zal jouw accounts extra beschermen wanneer er een datalekDatalek betekent dat persoonsgegevens per ongeluk of opzettelijk terechtkomen bij mensen die daar geen toegang toe mogen hebben. Dat kan gebeuren door een hack, een... Meer heeft plaatsgevonden. In het onderstaande artikel vertellen we wat tweestapsverificatie inhoudt en hoe je dit kan instellen voor jouw accounts: