Beste bezoekers en vrijwilligers, de Groote Weiver is slachtoffer geworden van een hack op onze website. Daarbij zijn mogelijk ook persoonsgegevens van bezoekers buitgemaakt waardoor van een datalek gesproken kan worden. Een uitermate vervelende gebeurtenis die wij uiteraard betreuren.
Wat is er gebeurd?
Afgelopen weekend hebben criminelen toegang gekregen tot de website van de Groote Weiver. Door het hacken van de inloggegevens van een websitebeheerder konden zij een tweetal accounts aanmaken, waardoor ze veel rechten kregen op de website. De beveiligingssoftware van de website heeft dit als opvallend geregistreerd en dit als beveiligingsincident gemeld. De technisch beheerder van de website heeft vervolgens deze accounts verwijderd en van de andere accounts de wachtwoorden gewijzigd.
Om welke gegevens gaat het?
Het gaat om persoonsgegevens die zijn ingevuld bij het aanmelden voor de buurtmaaltijd: voor- en achternaam en e-mailadres. Hetzelfde geldt voor aanmeldingen in het verleden voor evenementen waarvan de verkoop toen nog via de website verliep. Het gaat in beide gevallen om de aanmeldingen vanaf juni 2023.
Wat betekent dit (mogelijk) voor jou?
We kunnen niet met zekerheid zeggen dat de criminelen persoonsgegevens van jou als bezoeker hebben buitgemaakt. We kunnen het echter ook niet uitsluiten. Daarom vragen we je alert te zijn op met name persoonlijke e-mails die proberen je op te lichten. Dit misbruik wordt ook wel phishing genoemd. Criminelen proberen je bijvoorbeeld te verleiden op een (website) link te klikken of om geld over te maken.
Wat kun jij doen?
Je kunt een verdachte e-mail soms herkennen aan typfouten en/of onbekende afzenders. Controleer vooral ook wat er na het ‘@’-teken van een e-mailadres staat. Als dat niet overeenkomt met de naam van de afzender is dat reden om wantrouwend te zijn en de mail te verwijderen. Vaak ligt in misleidende e-mails de nadruk op snelle actie: “reageer binnen 1 dag anders vervalt uw account/abonnement/voordeel”, etcetera. Trap daar niet in, betrouwbare afzenders zullen nooit dergelijke korte termijnen stellen.
Wat hebben wij gedaan?
Naast het direct verwijderen van de criminele accounts en het wijzigen van wachtwoorden hebben wij ook meerfactorauthenticatie ingesteld op de accounts van de beheerders, om ons systeem extra te beveiligen. Ook hebben wij de persoonsgegevens van de website verwijderd. Persoonsgegevens zullen wij vanaf heden geautomatiseerd een maand na aanmelding voor de buurtmaaltijd verwijderen.
Daarnaast hebben we mogelijke criminele activiteiten onderzocht op onze website. Wij hebben die niet kunnen achterhalen via de software die de website 24/7 monitort en beschermt tegen criminele aanvallen. De criminelen hadden echter via hun accounts wel de mogelijkheid om de persoonsgegevens buit te maken. Omdat we dit niet kunnen uitsluiten zien we dit incident als een datalek. Wij hebben om die reden hiervan een melding gemaakt bij de Autoriteit Persoonsgegevens.
Heb je vragen?
Neem dan contact met ons op via info@degrooteweiver.nl