KB Capital meldt datalek van 1.811 personen na externe hackaanval

KB Capital heeft een incident gemeld waarbij persoonlijke gegevens van in totaal 1.811 personen zijn gelekt als gevolg van een externe hackaanval. De slachtoffers bestaan uit 20 klanten en 1.791 werknemers van partners en interne medewerkers van de organisatie.

Het incident werd ontdekt tijdens het oplossen van een serverbelastingprobleem in het autoleasingbeheersysteem op 10 november. Tijdens deze technische interventie vonden onderzoekers sporen van abnormale informatieopvragingen. De analyse toonde aan dat er meerdere verdachte pogingen tot het opvragen van gegevens plaatsvonden via internetprotocoladressen binnen het land. Het bedrijf heeft deze activiteit geïdentificeerd als een kwaadaardige externe aanval die leidde tot het datalek.

De gelekte gegevens variëren per groep slachtoffers. Voor de klanten omvatten de onthulde gegevens namen, geboortedata, mobiele telefoonnummers, adressen en kentekennummers van voertuigen. Voor de werknemers van partners en de interne medewerkers van KB Capital werden gebruikersaccounts, namen, mobiele en vaste telefoonnummers, afdelingsnamen, bedrijfsnamen en functietitels blootgesteld. Deze interne bedrijfsinformatie is bijzonder gevoelig omdat het de organisatiestructuur en de verantwoordelijkheden van medewerkers onthult.

KB Capital heeft aangegeven dat het getroffen systeem, het autoleasingbeheersysteem, geen directe relatie heeft met financiële transacties. Volgens de verklaring van het bedrijf zijn er geen aanwijzingen dat rekeninggegevens of financiële transactiegeschiedenis van klanten zijn gelekt. Het bedrijf heeft de systemen en servers onmiddellijk stopgezet en de externe toegangswegen geblokkeerd zodra het lek werd ontdekt. Ook is de monitoring van abnormale toegang versterkt en is het incident op de dag van ontdekking gemeld bij de Financiële Toezichthouder.

Er is nog onduidelijkheid over de specifieke details van de aanval. Het is niet vastgesteld of de gelekte gebruikersaccounts wachtwoorden of authenticatiegegevens bevatten. Ook is onbekend of de aanvaller toegang heeft verkregen tot andere interne systemen. De exacte methode van toegang, zoals het misbruiken van systeemkwetsbaarheden, het stelen van accounts of het omzeilen van authenticatie, is nog niet openbaar gemaakt. De reikwijdte van de gegevens die daadwerkelijk zijn bekeken of extern zijn overgedragen, evenals het startmoment van de inbreuk, vereist verder onderzoek.

KB Capital heeft excuses aangeboden voor het datalek en heeft aangegeven volledige schadevergoeding te zullen betalen mocht er schade ontstaan door de lekking van informatie. Hoewel het incident plaatsvond in een systeem dat gescheiden is van de financiële transactiesystemen, blijft er een risico op verdere schade bestaan. De blootstelling van adressen, kentekennummers en interne bedrijfsinformatie kan worden gebruikt voor gerichte phishingaanvallen of het imiteren van medewerkers, wat de noodzaak van verdere evaluatie van de potentiële impact onderstreept.