De persoonsgegevens van 571 inwoners van de gemeente Altena zijn mogelijk in de handen van hackers terechtgekomen. Zij hebben deelgenomen aan een enquête die in opdracht van de Brabantse gemeente is afgenomen. Het beveiligingslek is gedicht en het incident is tevens gemeld bij de Autoriteit Persoonsgegevens.
Dat meldt de gemeente Altena in een persbericht op haar website.
Persoonsgegevens mogelijk gestolen via softwareleverancier
De Brabantse gemeente is, net als vele andere partijen, de dupe van het datalek dat in maart plaatsvond bij softwareleverancier Nebu B.V. uit Wormerveer. Hackers slaagden er toen in om de interne systemen van de softwareontwikkelaar binnen te dringen en grote hoeveelheden data te stelen. Volgens inschattingen zijn daarbij persoonsgegevens van zo’n twee miljoen Nederlanders buitgemaakt.
Eind maart bracht Nebu de eerste slachtoffers op de hoogte van het datalek, waaronder de Nederlandse Spoorwegen, VodafoneZiggo, Heineken en zorgverzekeraar CZ. Marktonderzoeksbureau Blauw informeerde meerdere malen bij het softwarebedrijf naar de toedracht en ontvreemde gegevens, maar kreeg telkens nul op haar rekest.
Daarop spande het marktonderzoeksbureau een kort geding aan. De rechtbank stelde Blauw in het gelijk en oordeelde dat het bedrijf recht heeft op alle beschikbare informatie over de cyberaanval en het datalek. Tot op heden zijn er geen nieuwe details over de precieze toedracht of de omvang van de ransomware-aanval naar buiten gebracht.
Deze gegevens hebben de hackers mogelijk ontvreemd
De gemeente Altena stelt dat hackers begin april toegang hadden tot het computersysteem waar de gegevens van de gemeente op werden bewaard. De Brabantse gemeente had aan marktonderzoeker Dimensus en Inkoopbureau West Brabant gevraagd om twee enquêtes af te nemen onder inwoners van Altena.
Dimensus deed onderzoek naar circulaire voeding, Inkoopbureau West Brabant naar WMO hulpmiddelen. Beide partijen gebruikten software van Nebu B.V. om digitale vragenlijsten mee te maken. In totaal vulden 571 mensen een van de enquêtes in.
Bij het datalek zijn de persoonsgegevens van de respondenten mogelijk gestolen door de daders. Het gaat om zaken als namen, adressen, woonplaats, leeftijd en geslacht. Er zijn geen gegevens over geld- of financiële zaken en wachtwoorden buitgemaakt.
Wees alert voor phishing
De gemeente zegt dat het lek is gedicht en dat er veiligheidsmaatregelen zijn genomen om herhaling te voorkomen. Tevens is er melding gedaan bij de Autoriteit Persoonsgegevens. De gemeente adviseert gedupeerden om alert te zijn voor phishing en andere vormen van internetoplichting.
