Delta Mobiel en Caiway hebben te kampen met een datalek. Uit de bestelomgeving zijn persoonlijke gegevens van mogelijk tienduizenden klanten gestolen. Hoe het voorval heeft kunnen plaatsvinden is onbekend.
Dat melden de internet service providers (ISP’s) in een gezamenlijke statement.
Providers waarschuwen voor identiteitsfraude en phishing
De providers zeggen dat ze op maandag 5 december tot de ontdekking kwamen dat de datadiefstal een dag eerder had plaatsgevonden. Daarbij zijn namen, woonadressen, e-mailadressen, geboortedata, telefoonnummers en bankrekeningnummers buitgemaakt. Bij de hack zijn geen wachtwoorden, creditcardgegevens en klantnummers ontvreemd. Klanten hoeven dan ook niet hun inloggegevens aan te passen.
De providers wijzen erop dat de gegevens gecombineerd misbruikt kunnen worden voor het plegen van identiteitsfraude en phishing. Internetcriminelen maken dan slachtoffers door te doen alsof ze iemand anders zijn. Met deze nieuwe identiteit proberen ze bijvoorbeeld een abonnement of lening af te sluiten. Of ze doen allerlei aankopen online met jouw gegevens.
Bij phishing proberen cybercriminelen om zo veel mogelijk persoonlijke gegevens te bemachtigen. Of goedwillende mensen financieel te benadelen door spookfacturen te versturen. Dergelijke oplichtingstruc gebeuren vaak via de e-mail, sms of chatapplicaties als WhatsApp. Delta Mobiel en Caiway adviseren klanten om alert te zijn voor e-mail en telefoonfraude.
Aantal slachtoffers onbekend
Hoeveel klanten precies de dupe zijn van het datalek, is onbekend. De providers denken dat het om “enkele tienduizenden” klanten gaat. Zowel Delta Mobiel als Caiway benadrukken dat alleen klanten met een Mobiel-abonnement de dupe zijn van het datalek. Klanten die gebruikmaken van internet, tv en vaste telefonie zijn niet getroffen.
“We betreuren het zeer dat, ondanks ons actief cybersecuritybeleid, de persoonsgegevens van klanten bij deze hack zijn ontvreemd. We onderzoeken nu met cybersecurityexperts wat er precies is gebeurd waardoor deze gegevens zijn gestolen”, zo schrijven de providers in een persverklaring.
Dit hebben de providers tot nu toe gedaan
De Autoriteit Persoonsgegevens is op de hoogte gebracht van het datalek. Cybersecuritybedrijf Tesorion doet onderzoek naar de oorzaak van het voorval. Klanten waarvan gegevens zijn gestolen, zijn daarvan inmiddels op de hoogte gebracht. De providers zeggen nauw contact te hebben met politie en justitie, al is onduidelijk of er al aangifte is gedaan. De bestelpagina’s van Delta Mobiel en Caiway zijn door de datadiefstal tijdelijk niet beschikbaar.
Tot slot zeggen de providers dat ze na afloop van het onderzoek aanvullende maatregelen nemen om herhaling in de toekomst te voorkomen. Waar we dan aan moeten denken kunnen ze op dit moment nog niet zeggen.
