ANWB waarschuwt voor datalek na ransomware-aanval op leverancier
ANWB heeft klanten gewaarschuwd voor een datalek nadat het systeem van een leverancier eind december door ransomware werd getroffen. Het gaat om een incassobureau dat namens de ANWB in contact treedt met klanten en leden over een (mogelijke) betalingsachterstand.
Hiervoor deelt de ANWB gegevens van klanten met het incassobureau. Eind december kregen criminelen toegang tot de systemen van het incassobureau en versleutelden aanwezige gegevens. Mogelijk zijn daarbij ook gegevens van ANWB-klanten gestolen. Het gaat dan specifiek om contact- en factuurgegevens. Het incassobureau heeft inmiddels weer toegang tot de gegevens. Of die via een back-up zijn hersteld of dat de criminelen zijn betaald laat de ANWB niet weten.
Naar aanleiding van het datalek is de ANWB gestopt met het delen van data met het incassobureau en heeft het melding gemaakt bij de Autoriteit Persoonsgegevens. Klanten zijn vandaag via e-mail geïnformeerd. In de e-mail adviseert de ANWB klanten om alert te zijn op verdachte e-mails. Hoe de leverancier met ransomware besmet kon raken is niet bekendgemaakt. Er is een onderzoek naar de oorzaak van het incident ingesteld.
"Als ransomware bestanden heeft versleuteld die persoonsgegevens bevatten, is dit een datalek. Er moet namelijk toegang tot de bestanden zijn geweest om deze te kunnen versleutelen", zo stelt de Autoriteit Persoonsgegevens. "Bij inbreuken op de beveiliging waarbij ransomware is aangetroffen, gelden dezelfde criteria voor het melden van het datalek als voor datalekken met een andere oorzaak."
Ja vandaar het delen met een incassobureau. Bah.
Ja vandaar het delen met een incassobureau. Bah.
Begrijpend lezen blijkt inderdaad moeilijk. Dit incassobureau zit wel degelijk in het ERP systeem van de ANWB en reageert direct bij niet betaling. Ze zijn debiteurenbewaking en acteren niet door middel van doorgestuurde cases. Kortom, deze lek is veel groter. Mij is als lid nooit verteld dat mijn data gedeeld worden met een incassopartij.
Dat komt vermoedelijk omdat je geen betalingsachterstand hebt gehad :). Zo’n bedrijf krijgt in de regel gewoon gegevens doorgestuurd op het moment dat een betalingsplichtige niet om een betalingsherinnering reageert. Als ze toegang hadden tot alle klantgegevens hadden alle klanten een bericht gehad (en ik heb niets voorbij zien komen)
Begrijpend lezen blijkt inderdaad moeilijk. Dit incassobureau zit wel degelijk in het ERP systeem van de ANWB en reageert direct bij niet betaling. Ze zijn debiteurenbewaking en acteren niet door middel van doorgestuurde cases. Kortom, deze lek is veel groter. Mij is als lid nooit verteld dat mijn data gedeeld worden met een incassopartij.
Begrijpend lezen blijkt inderdaad moeilijk. Dit incassobureau zit wel degelijk in het ERP systeem van de ANWB en reageert direct bij niet betaling. Ze zijn debiteurenbewaking en acteren niet door middel van doorgestuurde cases. Kortom, deze lek is veel groter. Mij is als lid nooit verteld dat mijn data gedeeld worden met een incassopartij.
Ja vandaar het delen met een incassobureau. Bah.
Geheimzinnig naar de klanten toe welteverstaan. U en ik dus. Maar slaap rustig verder.
Ja vandaar het delen met een incassobureau. Bah.
Geheimzinnig naar de klanten toe welteverstaan. U en ik dus. Maar slaap rustig verder.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
