Cyberaanval treft Tomra’s statiegeldautomaten

Na een cyberaanval op Tomra, een bedrijf dat statiegeldautomaten levert, zijn 5% van alle Nederlandse Tomra-statiegeldautomaten binnen enkele dagen buiten gebruik geraakt. Dit betekent dat honderden statiegeldautomaten niet langer functioneren. Als gevolg van de aanval heeft Tomra besloten de servers offline te halen en werkt momenteel aan een oplossing. De financiële impact van deze uitval … Lees verder

Autoriteit Persoonsgegevens bekritiseert Rotterdamse opsporingsmethode bijstandsfraude

De gemeente Rotterdam is bekritiseerd door de Autoriteit Persoonsgegevens vanwege het gebruik van algoritmes om bijstandsfraude op te sporen. Deze methoden richten zich voornamelijk op jonge moeders en mensen die de Nederlandse taal niet goed beheersen, waarbij kenmerken zoals taal, psychische problemen, geslacht en buurt worden meegenomen zonder directe aanwijzingen van fraude. Dit kan leiden … Lees verder

GLS klanten ontvangen onbedoeld e-mails met pakketinfo van anderen door mogelijke e-mailprovider fout

Verschillende klanten van pakketbezorgdienst GLS hebben tientallen tot duizenden e-mails ontvangen met informatie over pakketten van anderen, inclusief klantengegevens en opties voor het wijzigen of weigeren van bezorgingen. Het exacte aantal getroffen personen is onbekend. GLS heeft bevestigd dat sommige gebruikers deze e-mails onbedoeld ontvangen, maar beweert dat ze geen ‘hypergevoelige’ data bevatten. De oorzaak … Lees verder

UWV overtrad privacywetgeving door illegale dataverzameling

Het Uitvoeringsinstituut Werknemersverzekeringen (UWV) heeft jarenlang op onrechtmatige wijze gegevens van uitkeringsgerechtigden verzameld, waaronder IP-adressen, en heeft zonder toestemming cookies geplaatst om deze personen heimelijk te volgen. Het doel was om te controleren of mensen met een WW-uitkering in het buitenland verbleven. Deze praktijken werden toegepast in het fraude-algoritme ‘Risicoscan Verblijf Buitenland’, wat resulteerde in … Lees verder

Datalek bij NXP Semiconductors: Persoonlijke klantgegevens buitgemaakt

De Nederlandse chipfabrikant NXP Semiconductors heeft een datalek gemeld waarbij persoonlijke gegevens van klanten zijn buitgemaakt. Het lek werd ontdekt op 14 juli en betrof toegang door een ‘ongeautoriseerde partij’ tot het online portaal NXP.com. Hierbij zijn namen, woonadressen, e-mailadressen, telefoonnummers en andere klantinformatie buitgemaakt. Hoewel er geen aanwijzingen zijn dat de gegevens voor frauduleuze … Lees verder

Datalek bij gemeente Leiden door foutief verzonden brieven

Voor de tweede keer in korte tijd vond er een datalek plaats bij de gemeente Leiden, specifiek binnen het team Eerste Hulp Bij Geldzorgen (EHBG). Door een fout werden brieven met gevoelige informatie, zoals namen, adressen en betalingsachterstanden, naar verkeerde inwoners gestuurd. In totaal ontvingen 77 inwoners een incorrecte brief. De burgemeester heeft zijn excuses … Lees verder

Zorgbalans geconfronteerd met cyberaanval via IT-leverancier

In 2021 werd VVT-organisatie Zorgbalans geconfronteerd met een afpersingspoging waarbij gedreigd werd een deel van hun digitale cliëntgegevens openbaar te maken. Deze poging kwam aan het licht toen medewerkers een opvallend bericht ontvingen via een contactformulier op hun website. De afperser beweerde over cliëntgegevens van Zorgbalans te beschikken en dreigde deze op het dark web … Lees verder

Datalek bij BiOns Twents zorgbureau door e-mailfout

Het Twentse zorgbureau BiOns heeft door een menselijke fout bij het versturen van een e-mail de gegevens van 189 cliënten onbedoeld gedeeld. Een stagiair maakte de fout door de e-mailadressen in het cc-veld te plaatsen in plaats van het bcc-veld, waardoor alle ontvangers de e-mailadressen konden zien. Dit leidde tot ongenoegen bij de cliënten. BiOns … Lees verder