Nieuws datalek bij leverancier AddComm

Bij een datalek gaat het om toegang tot persoonsgegevens zonder dat dit mag of zonder dat dit de bedoeling is.

Een leverancier, AddComm, van Staedion had onlangs te maken met een aanval van cybercriminelen. AddComm verzorgt de verzending en ontvangst van digitale berichten voor Staedion. Mogelijk hadden cybercriminelen toegang tot digitale persoonsgegevens van Staedion. Daarom heeft AddComm hier een onderzoek naar gedaan. 

Uit het onderzoek van AddComm blijkt dat een klein deel aan gegevens van onze huurders is gelekt. Door dit datalek zijn persoonsgegevens zoals naam, adres en telefoonnummer gestolen. Wachtwoorden en e-mailadressen zijn niet gelekt. De huurders waarvan de gegevens zijn gelekt, zijn inmiddels door ons persoonlijk geïnformeerd. Het gaat maar om een kleine groep huurders.

 

Wij doen er alles aan om jouw gegevens te beschermen. Met AddComm hadden wij afspraken gemaakt over een goede beveiliging. Deze voldeed aan de Europese normen. Helaas vinden cybercriminelen steeds nieuwe manieren om goed beveiligde systemen binnen te komen. Dat is heel vervelend voor jou en iedereen die hiermee te maken heeft. Daarom is het belangrijk om te blijven opletten. Hieronder geven wij een aantal tips om waakzaam te zijn.

De huurders waarvan de gegevens zijn gelekt, zijn inmiddels door ons geïnformeerd via e-mail of per brief. Het gaat maar om een kleine groep huurders. Heb je niets van ons hebben gehoord of ontvangen? Dan hoef je je geen zorgen te maken. Jouw persoonsgegevens zijn niet gestolen. Het is wel belangrijk om te blijven opletten. Hieronder geven wij een aantal praktische tips hiervoor.

Wij raden je aan om de komende tijd waakzaam te blijven. Hieronder volgt een aantal tips:

• Let op verdachte brieven, e-mails, sms-berichten en Whatsapp-berichten. Gooi ze weg.
• Klik niet op links of bijlagen in e-mails van afzenders die je niet kent. 
• Let op berichten van jouw bank. Controleer altijd dat echt jouw bank je belt of mailt. Kijk voor instructies op de site van de bank.
• Wees voorzichtig met verzoeken om inloggegevens, creditcardinformatie, pincodes of andere persoonlijke gegevens via e-mail, sms of telefoon te geven. Dit heet phishing. Staedion vraagt nooit om jouw bankgegevens, pincodes of wachtwoorden.
• Krijg je een e-mail van Staedion en weet je niet of het echt is? Onze e-mails eindigen altijd op: staedion.nl of @nieuwsbrief.staedion.nl. 
• Twijfel je aan de echtheid van een e-mail of sms-bericht? Neem dan contact met ons op.

AddComm en betrokken beveiligingsspecialisten hebben bevestigd dat het lek is gedicht. Inmiddels heeft AddComm een nieuwe IT-systeem opgezet. Op dit systeem zijn wij al op aangesloten nadat dit uitgebreid en zorgvuldig is getest (ook met behulp van onafhankelijke veiligheidsexperts). 

Heb je van ons een e-mail gekregen met een IDeal-link? En heb je gecontroleerd dat dit een echte mail van ons is? Dan kun je deze betalen. Twijfel je over een betaalverzoek per e-mail? Log dan in via MijnStaedion.nl om te betalen. Het systeem van de iDeal-link is niet geraakt door de datalek. Betalingen kunnen doorgaan.

Wij nemen dit incident zeer serieus en hebben al stappen ondernomen om onze beveiligingsmaatregelen aan te scherpen. Want wij hechten veel waarde aan de bescherming van jouw privacy en persoonsgegevens.  

Ja, we hebben de relevante autoriteiten op de hoogte gebracht van het datalek en werken samen met hen tijdens het onderzoek.  

Dan kun je contact opnemen met de Fraudehelpdesk: 088 - 7867372 of via: www.fraudehelpdesk.nl. Zij bieden veel informatie en kunnen je verder helpen. Je kunt ook meer informatie vinden via de website van de Rijksoverheid. Wil je informatie over identiteitsfraude? Dan kun je contact opnemen met het Centraal Meldpunt Identiteitsfraude: www.rivg.nl/cmi. Hier kun je ook eventueel een melding doen.

Bij dringende vragen kun je ons bellen op 088 - 24 23 000. Is het minder dringend? Neem dan contact met ons op via e-mail melding@staedion.nl.