Beveiliging · 5 november 2026
Mogelijke uitbraak van persoonsgegevens bij beveiligingsincident
Er is een beveiligingsincident gemeld met de ERP-back-updienst van een bedrijf dat door een organisatie wordt gebruikt voor administratieve taken. De organisatie heeft aangegeven dat er een mogelijkheid bestaat dat persoonsgegevens zijn gelekt, waaronder namen, burgerservicenummers, contactinformatie en bankrekeninggegevens van enkele betrokkenen.
Op 30 oktober heeft de organisatie een bericht op hun website geplaatst waarin zij de mogelijkheid van een datalek bevestigen en hun excuses aanbieden. Dit volgde op een melding van het bedrijf op 28 oktober over de mogelijke uitbraak van persoonsgegevens.
De organisatie benadrukt dat deze aankondiging niet betekent dat er definitief persoonsgegevens zijn gelekt, maar dat het een voorzorgsmaatregel is om mogelijke schade te voorkomen.
De gegevens die mogelijk zijn gelekt, omvatten informatie over medewerkers en andere betrokkenen, zoals naam, geboortedatum of burgerservicenummer, contactinformatie, en adressen. Voor sommige andere betrokkenen zou ook informatie over bankrekeningen kunnen zijn gelekt.
Er zijn aanwijzingen dat er ongeautoriseerde toegang was tot servers van de back-updienst, waarbij mogelijk versleutelde gegevens zijn gekopieerd. Het onderzoek naar de exacte omvang van het incident en de betrokken gegevens loopt nog.
Het bedrijf heeft de servers uitgeschakeld en toegang van buitenlandse IP-adressen geblokkeerd als reactie op het incident. De organisatie heeft ook de autoriteiten ingelicht en werkt samen met het bedrijf om de situatie te onderzoeken.