Energiebedrijf Budget Energie had woensdag enige tijd last van technische problemen. Daardoor ontvingen 1.300 klanten een e-mail met daarin een inloglink die niet voor hen bestemd was. Het voorval is gemeld bij de Autoriteit Persoonsgegevens.
Dat bevestigt Budget Energie tegenover persbureau ANP, zo melden diverse media.
Budget Energie verhelpt problemen door update terug te draaien
De problemen bij de energiemaatschappij zijn ontstaan door een ‘IT-update’, zo laat het bedrijf weten. Om wat update het precies gaat is onbekend. Wat we wel weten is dat 1.300 klanten een e-mail ontvingen van het bedrijf met daarin een inloglink. Wie daar op klikte kon persoonlijke informatie van andere klanten zien, zoals telefoonnummers en bankgegevens.
Toen IT-medewerkers van Budget Energie het datalek ontdekten, hebben ze de update direct teruggedraaid. Het energiebedrijf zegt het voorval te betreuren en heeft zijn excuses aangeboden aan de gedupeerde klanten. Zij zijn tevens op de hoogte gebracht van de gebeurtenis. Het lek is tevens gemeld bij de Autoriteit Persoonsgegevens.
Artikel 33 van de Algemene Verordening Gegevensbescherming (AVG) verplicht bedrijven en organisaties waar een ‘inbreuk in verband met persoonsgegevens’ uiterlijk binnen 72 uur gemeld moeten worden bij de nationale toezichthouder. Dit artikel is opgenomen zodat slachtoffers zo snel mogelijk maatregelen kunnen treffen om eventuele schade te voorkomen.
Budget Energie was in het verleden slachtoffer van datadiefstal
Het is niet de eerste keer dat Budget Energie met een datalek te maken heeft. Eind 2019 belandden de persoonsgegevens van 29.000 klanten op straat. Daarbij ging het om onder meer namen, woonadressen, telefoonnummers en bankrekeningnummers. In tegenstelling tot het recente lek ging het toen om een ‘moedwillige actie’, zoals een woordvoerder de datadiefstal destijds omschreef.
In een e-mail aan de getroffen klanten waarschuwde de energiemaatschappij voor phishing. Hackers en cybercriminelen proberen dan op slinkse wijze zoveel mogelijk persoonlijke informatie van nietsvermoedende slachtoffers buit te maken. Ook toen werd de Autoriteit Persoonsgegevens op de hoogte gebracht van het lek. Verder nam het bedrijf maatregelen om herhaling in de toekomst te voorkomen.
Game Mania eerder dit jaar getroffen door datalek
Budget Energie is niet het eerste Nederlandse bedrijf dat dit jaar door een datalek is getroffen. Begin januari slaagden hackers erin om persoonsgegevens van klanten van Game Mania buit te maken. Het ging onder meer om voor- en achternamen, woonadressen, e-mailadressen en telefoonnummers. De aanvallers wisten niet de hand te leggen op wachtwoorden en betaalgegevens.
Hoeveel klanten door de aanval de dupe zijn geworden, is nog altijd onbekend. Of en hoeveel losgeld de daders eisen, is eveneens onduidelijk. Game Mania CEO Kris Lenaerts liet aan VPNGids.nl weten dat hij niet van plan is om losgeld te betalen.
