Zwembad Enkhuizerzand in Enkhuizen is het doelwit geweest van hackers. Onbekenden wisten de server van het zwembad binnen te dringen. Zo verstuurden ze en e-mails naar ouders van leerlingen, zogenaamd over de vorderingen van hun zwemles. Het mailbestand is uit de lucht gehaald en de oorzaak van het lek wordt momenteel onderzocht.
Dat bevestigt directeur Ton Boogaard aan het Noordhollands Dagblad.
‘Wij versturen nooit links in onze mails’
Wanneer het datalek is ontstaan, kan Boogaard niet precies vertellen. Hij vermoedt dat de onbevoegden zo’n drie weken geleden voor het eerst toegang wisten te verschaffen tot de server van het zwembad.
Drie alerte klanten hebben de afgelopen tijd medewerkers verteld dat het zwembad mogelijk gehackt is. Zij ontvingen e-mails die uit naam van zwembad Enkhuizerzand waren verstuurd. De mails gingen over de zwemles van hun zoon of dochter en hoe ze het deden. In de berichten was een malafide URL opgenomen. Het zwembad raadt ouders aan om niet op de link te klikken.
“Wij versturen nooit links in onze mails. Wij geven informatie over de zwemtijden of over de vorderingen, maar sturen nooit links. Dus klik daar vooral niet op”, aldus Boogaard tegenover het Noordhollands Dagblad.
Zwembad blij met oplettende ouders
Medewerkers van zwembad Enkhuizerzand hebben het mailbestand uit de lucht gehaald. Over de oorzaak van het datalek is momenteel nog weinig bekend. Het zwembad onderzoekt momenteel de oorzaak van het lek. Mogelijk ligt de oorzaak van het probleem bij de externe partij die verantwoordelijk is voor de server van een deel van de zwembadmail aan lesklanten. Of het datalek is gemeld bij de Autoriteit Persoonsgegevens, of dat het zwembad aangifte heeft gedaan bij de politie, is onbekend.
Boogaard hoopt dat de onderste steen snel boven water komt. Tot die tijd worden lesklanten telefonisch benaderd. “We zijn blij dat klanten zo oplettend zijn geweest zich te melden en ons te waarschuwen. Het zit er in dat we een ander e-mailadres zullen moeten aanmerken. Je hoort vervelende verhalen over spoofing, maar je verwacht niet dat het jezelf overkomt en je wilt niet dat het misschien verder uitwaait, vandaar de waarschuwing aan onze klanten.”
Zwembad adviseert klanten om alert te zijn
Volgens de directeur is het lastig in te schatten wat het doel van de daders is, al denkt hij wel een idee te hebben. “Ze willen vooral schade aanbrengen en geld verdienen.” Hij waarschuwt klanten dan ook om alert te zijn. “Let dus op de afzender, op het juiste adres, of het wel echt van ons afkomstig is”, zo vertelt Boogaard.
