Telecomprovider Online.nl heeft na een datalek in mei nogmaals contact opgenomen met mogelijk getroffen klanten. De provider geeft aan dat bij een lek bij een partner mogelijk meer informatie is gelekt dan gedacht. Het bedrijf zegt nu dat ook de namen, adresgegevens en IBAN rekeningnummers van klanten zijn uitgelekt. Bij de oorspronkelijke melding in mei schreef de provider dat het alleen om de e-mailadressen zou gaan.
Telecomprovider
Online.nl bestaat sinds 1994 (toen nog onder de naam Euronet) en was de eerste provider die internettoegang in de winkel verkocht. Tegenwoordig verkoopt de provider naast internet ook totaalpakketten met digitale tv en telefonie. Online.nl was jarenlang onderdeel van T-Mobile, maar is momenteel in handen van M7 Group, het moederbedrijf achter o.a. Canal Digitaal en TV Vlaanderen.
Cyberaanval in mei
In de mail geeft Online.nl aan dat ze klanten meer informatie over het lek wilden bieden, maar bevat geen informatie over waarom het bedrijf denkt dat er nu meer informatie is uitgelekt. De oorsprong van het lek is wel bekend, namelijk een inbraak bij het bedrijf Xtrasource. Xtrasource is een dochterbedrijf van klantenservicebedrijf Webhelp. Zij verzorgen dan ook de klantenservice van de telecomprovider, waardoor cybercriminelen via het bedrijf mogelijk toegang hebben gehad tot de database met gegevens van Online.nl klanten. Xtrasource werd in mei al getroffen door een cyberaanval, met een aantal storingen tot gevolg. De bedrijven denken dat deze storingen als dekmantel voor de datadiefstal zijn gebruikt.
Bewaartermijn persoonsgegevens
Hoeveel klanten getroffen zijn is niet duidelijk. Een aantal gebruikers melden via de techfora van Tweakers.nl dat zij ook een mail hebben ontvangen. Wat opvalt is dat sommige gebruikers de mail ontvingen nadat zij al jarenlang geen klant meer zijn geweest. Dit betekent dat het aantal gelekte gegevens mogelijk groter is dan het aantal huidige klanten van Online.nl. Volgens Algemene verordening gegevensbescherming (AVG) is er geen concrete bewaartermijn vastgesteld, maar mogen organisaties persoonsgegevens niet langer bewaren dan noodzakelijk is. Een aantal oud-klanten geeft in het forum aan dat zij hun gegevens willen opvragen en/of willen laten verwijderen.
Online.nl heeft de nieuwe ontwikkelingen inmiddels gemeld bij de Politie en de Autoriteit Persoonsgegevens.
Ben jij klant van Online.nl en heb je de waarschuwings e-mail ook ontvangen? Lees dan ons artikel over identiteitsfraude om te leren hoe je jezelf kunt beschermen tegen eventueel misbruik van de gelekte gegevens.
