De Amsterdamse Waterleidingduinen zegt dat hackers persoonlijke gegevens van bezoekers hebben gestolen. De datadiefstal vond hoogstwaarschijnlijk enkele jaren geleden plaats, maar komt nu pas naar boven door politieonderzoek. Waterbeheer heeft het incident gemeld bij de Autoriteit Persoonsgegevens.
Dat bevestigt de Amsterdamse Waterleidingduinen in een persbericht.
Politie wijst organisatie op datalek
De Amsterdamse Waterleidingduinen is een duingebied tussen Zandvoort en Noordwijk. In het gebied wordt drinkwater voor de stad Amsterdam gewonnen, maar je kunt er ook wandelen. Daarvoor moet je wel een ticket kopen. Dat kan via de webshop.
Bezoekers die langs deze weg een kaartje hebben gekocht, zijn nu de dupe van een datalek. De organisatie zegt dat ze in 2021 een kwetsbaarheid had ontdekt op de website. Dat probleem is toentertijd direct opgelost. Wat de organisatie echter niet wist, is dat er ook persoonlijke gegevens van bezoekers zijn buitgemaakt.
De politie wees de Amsterdamse Waterleidingduinen hier onlangs op. Dat bleek uit onderzoek naar drie Nederlandse verdachten. Zij bezaten en verhandelden de privégegevens van tientallen miljoenen mensen wereldwijd. De hoofdverdachte zou hiermee zo’n 2,5 miljoen euro hebben verdiend. Het trio werd eind februari gearresteerd op verdenking van datadiefstal, computervredebreuk, afpersing en witwassen.
Mogelijk niet alle slachtoffers op de hoogte van datalek
De organisatie van het duin- en natuurgebied deelt weinig details over het datalek. Zo is het onbekend hoeveel mensen de dupe hiervan zijn. Het ziet er naar uit dat het alleen om bezoekers gaat die tussen 2015 en 2021 een kaartje hebben gekocht via de webshop. Dat is de scope van het politieonderzoek naar de drie Nederlandse verdachten.
Via de persverklaring laat de organisatie weten dat er alleen namen en e-mailadressen zijn buitgemaakt. Alle personen waarvan een e-mailadres bekend is, zijn op de hoogte gebracht van het datalek. De organisatie zegt e-mailadressen maximaal vijf jaar te bewaren. Het is dus mogelijk dat niet alle slachtoffers op de hoogte zijn van de gebeurtenissen.
Waternet, de uitvoeringsorganisatie voor de waterwinning van de gemeente Amsterdam en het waterschap Amstel, Gooi en Vecht, zegt melding te hebben gedaan van de datadiefstal bij de Autoriteit Persoonsgegevens. De organisatie heeft aangifte gedaan bij de politie.
Ticketcounter was eerder doelwit van Nederlandse hackers
Afgelopen maand vertelde algemeen directeur van Ticketcounter Sjoerd Bakker dat zijn bedrijf doelwit was van de Nederlandse verdachten die de politie had aangehouden. In een interview met BNR was hij open en eerlijk over wat zich in maart 2021 had voorgedaan. De back-up van anderhalf tot twee miljoen Nederlanders was door “onzorgvuldigheid vanuit hun kant” toegankelijk voor de daders.
Bakker zei dat het datalek “kinderlijk eenvoudig” voorkomen had kunnen worden. “Negentig procent van de datalekken vindt plaats doordat je toch net wat onzorgvuldig omgaat met gegevens en bij ons was het zo dat de back-up van klantgegevens op een plek stond die publiek beschikbaar was. Hadden we daar een wachtwoord op gezet, dan was dit gewoon nooit gebeurd, of was de kans een stuk kleiner”, aldus de algemeen directeur.
