Etten-Leur stuurt brief naar mogelijke slachtoffers van datalek Nebu
De gemeente Etten-Leur heeft naar meer dan tweehonderd inwoners die mogelijk slachtoffer zijn geworden van het datalek bij softwarebedrijf Nebu een brief gestuurd. Het is nog altijd onduidelijk van wie er gegevens zijn gestolen, maar de gemeente wil niet langer wachten en het datalek afhandelen. Dat blijkt uit de openbare besluitenlijst die gisteren door de gemeente werd gepubliceerd.
Eind maart werd bekend dat aanvallers toegang tot systemen van Nebu hadden gekregen en dat daarbij mogelijk ook gegevens van klanten van marktonderzoekers zijn buitgemaakt. Eerder dit jaar heeft een externe partij voor de gemeente Etten-Leur een klantentevredenheidsonderzoek uitgevoerd. Hierbij heeft deze partij gebruikgemaakt van de software van Nebu. Door het datalek bij Nebu zijn mogelijk ook gegevens van 210 inwoners van Etten-Leur gelekt.
"Deze personen hebben een brief ontvangen. Daarin staan de mogelijke gevolgen en de manier waarop deze kunnen worden beperkt", aldus de gemeente. Die wilde niet langer wachten totdat er meer duidelijk is. "Het is landelijk onduidelijk wat er achter de schermen allemaal gebeurt, wie er verantwoordelijkheid wil nemen. Dat kan wel twee jaar duren en daar willen we niet op wachten", aldus een woordvoerder tegenover streekomroep ZuidWest. “Dus we hebben gezegd: we gaan de mensen in kennis stellen."
In juni maakte de gemeente Woerden bekend dat Nebu niet weet welke gegevens er zijn gestolen en van welke klanten. "Nebu (het bedrijf dat daadwerkelijk is gehackt) heeft een onderzoek laten doen naar het datalek. Uit dat onderzoek blijkt hoe de cyberaanval ongeveer is verlopen. Het is uiteindelijk niet bekend geworden welke data is gestolen en van wie", zo stelde de gemeente.
En als er overduidelijk bewijs is dat er data gestolen is; maar de scope niet bekend, is de oplosrichting heel simpel: zonder gegronde redenen kun je niet anders aannemen dat ALLE persoonsgegevens gestolen zijn en dien je dus IEDEREEN te informeren. Dat willen ze niet toegeven wegens de financiele & juridische consequenties, maar zo simpel ligt de aansprakelijkheid & verantwoordelijkheid wel. En zelfs na afloop denkt met dus nog niet eens om de gedupeerde klanten; walgelijke vertoning van zowel NS, Nebu als die bloedzuigers die achter het moederbedrijf zitten !
NS heeft dan ook weinig op met privacy. Zie ook hun recente site met aanbiedingen, zonder het toestaan van scripts van Google opent deze niet.
Eens.
Je moet sowieso nooit meedoen aan marktonderzoeken, die zijn niet in jouw belang. Je wordt ingeschakeld als werkpaard.
Doe je dit als gemeente, dan weet je al op voorhand dat je fout zit. Je hebt geen markt. Je moet de burgers dienen. Niet gegevens over inkomens verzamelen, etc.
Doe je dit als gemeente, dan weet je al op voorhand dat je fout zit. Je hebt geen markt. Je moet de burgers dienen. Niet gegevens over inkomens verzamelen, etc.
Ik vind dat een vreemd verhaal. Ik ben niet anders gewend in dit soort situaties dat de opdrachtgever (de gemeente dus in dit geval) de contactgegevens doorgeeft aan de uitvoerder van de enquête en dat die vervolgens namens de opdrachtgever die mensen benadert met een uitnodiging om de enquête in te vullen.
En hoe dat ook gegaan is, Etten-Leur blijft de opdrachtgever die een verwerking van persoonsgegevens aan een andere partij heeft uitbesteed. Als de deelnemers al zelf hun gegevens bij dat inkoopbureau hebben achtergelaten (wat mij onwaarschijnlijk lijkt) dan is nog altijd de gemeente als opdrachtgever de verwerkingsverantwoordelijke. Het doet er helemaal niet toe dat de deelnemers heel goed weten dat ze met een andere partij te maken hadden, het was namens de gemeente en daar rust de verantwoordelijkheid.
De gemeente moet dus niet alleen vanuit een zorgplicht maar ook vanuit de wettelijke verplichting volgens de AVG de betrokkenen informeren, en dat moeten ze niet pas ruim vier maanden na dato doen, maar "onverwijld" (AVG art. 34 lid 1) als de inbreuk waarschijnlijk een hoog risico voor de rechten en vrijheden van de betrokkene oplevert. Als dat nu zo is was dat vier maanden geleden ook al zo.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.