'Groot datalek bij autobedrijven treft mogelijk miljoenen Nederlanders'

De privéadressen en telefoonnummers van mogelijk miljoenen Nederlanders zijn in handen gevallen van criminelen. Ze zijn gestolen bij een bedrijf dat autogarages ict-diensten aanbiedt. Dat meldt de NOS na eigen onderzoek.

Naast NAW-gegevens gaat het volgens de NOS om mailadressen, kentekens, telefoonnummers en geboortedata. De gegevens worden te koop aangeboden op een populair hackersforum.

Het lek zat bij het bedrijf RDC, dat garages bijvoorbeeld de mogelijkheid biedt om klanten automatisch te mailen als het tijd is voor een APK. Criminelen kunnen hiermee bijvoorbeeld precies zien waar dure auto's staan.

Het bedrijf RDC laat op de website weten onderzoek te doen naar het datalek. "Het gaat om verouderde gegevens uit september 2018 tot eind januari 2019", aldus het bedrijf. "Uit onze security-loggegevens blijkt dat er geen sprake is (geweest) van een hack. We onderzoeken nu hoe de gegevens dan wel buiten ons domein terecht zijn gekomen. Als vanzelfsprekend hebben we direct een melding bij de Autoriteit Persoonsgegevens gedaan."

Data van miljoenen Nederlanders

Het exacte aantal mensen dat door het lek is getroffen, is niet bekend. Het gaat volgens de hacker die de gegevens te koop aanbiedt om herleidbare gegevens van 7,3 miljoen personen, maar dezelfde mensen kunnen meerdere keren in het datalek voorkomen. Het e-mailadres zou in 2,5 miljoen gevallen aanwezig zijn.

Hoe de data precies zijn gestolen, is een raadsel. Nadat de NOS het bedrijf had ingelicht dat data te koop werden aangeboden, startte het een onderzoek en herkende het de buitgemaakte data. "Het onderzoek is nog in volle gang. We hebben al melding gemaakt bij de Autoriteit Persoonsgegevens", laat een woordvoerder van RDC aan de NOS weten.

ANP