Eneco waarschuwt klanten voor datalek bij AddComm
Eneco waarschuwt klanten via de eigen website voor een datalek bij communicatiebedrijf AddComm. Eerder deden ook energiebedrijven Essent en Vattenfall dit. "Een klein deel van de klanten van Eneco ontvangt post per papier. Dit versturen wij via het bedrijf AddComm, dat helaas op 17 mei is gehackt. Onbevoegden hebben hierdoor toegang verkregen tot klantgegevens van Eneco", zo laat het bedrijf weten.
Volgens Eneco is op dit moment nog niet duidelijk welke gegevens zijn verkregen. "Zodra dit duidelijk is, informeren wij betrokken klanten direct. Vanzelfsprekend is ook de Autoriteit Persoonsgegevens geïnformeerd. Wij betreuren dat er door deze hack klantgegevens zijn gelekt en wij onderhouden nauw contact met AddComm rondom de situatie."
Klanten van Eneco die papieren post ontvangen en twijfelen over de inhoud ervan wordt aangeraden het klantnummer te controleren, naar de opmaak en logo's te kijken en niet te reageren op verzoeken om persoonlijke informatie.
"AddComm is een bedrijf dat poststukken verwerkt voor veel verschillende bedrijven actief in onder meer energie, (semi-)overheidsdiensten, drinkwater, woningverhuurders en banken. Ook Eneco werkt met AddComm samen voor de verzending van papieren poststukken. Voor digitale post geldt dit bericht niet", zo laat het energiebedrijf verder weten.
Criminelen wisten eerder deze maand in te breken op systemen van AddComm, waarbij ook allerlei data werd buitgemaakt. Het bedrijf zegt afspraken met de criminelen te hebben gemaakt over het verwijderen van de gegevens. AddComm verstuurt belastingaanslagen, rekeningen en aanmaningen voor zo'n zestig gemeenten en commerciële partijen. Hiervoor verwerkt AddComm gegevens van klanten van deze partijen.
ABN Amro, de Haagse woningcorporatie Staedion, Waterbedrijf Groningen, het Drentse drinkwaterbedrijf WMD, de Regionale Belasting Groep (RBG), Essent, Vattenfall en drinkwaterbedrijf Dunea waarschuwden hun klanten eerder al voor een mogelijk datalek als gevolg van de aanval op het communicatiebedrijf.
Maakt niet uit, het zijn maar klanten.
Bedrijven die datalekken moeten opkomen voor alle schade die zij veroorzaakt hebben.
Belangrijke gegevens horen niet thuis op internet, maar zolang zij met hún lobbyen mensen
vals vertrouwen kunnen geven die wel macht hebben maar geen kennis zal dat niet veranderen.
Het kapitalisme is opgebouwd door je medemens te besodemieteren en veel geld over de rug van
iemand anders te verkrijgen en zelf geen verantwoording nemen. En dan krijg je dit soort praktijken.
Of zit het ergens diep verborgen onder en van de vele links op hun pagina's.
Of zit het ergens diep verborgen onder en van de vele links op hun pagina's.
Yups...
https://www.eneco.nl/klantenservice/veilig-online/
Een postzegel is tegenwoordig € 1,09 per brief. Dus als een aanvaller 1000 brieven wil sturen, is die € 1090 kwijt aan postzegels. Dan heeft hij nog een printer nodig (als hij niet met de hand wil schrijven), en daar zitten allerlei dot patronen in die de politie kan herkennen. In ieder geval bij kleurenprinters (logo?!).
Daarbij heeft de per post klant waarschijnlijk geen mobiel nummer en geen e-mail adres om phishing berichten aan te sturen. Dus het is veel beter om Eneco per post te ontvangen. Kost je een paar euro aan postzegels per jaar maximaal en het is wel zo veilig. En je hebt zelf geen dure vervuilende printer nodig voor je administratie.
Desondanks kan Eneco natuurlijk evengoed gehackt worden zo als hier via een dienstverlener.
stuurt nu papier post via snailmail ?
leuker kunnen de eventuele oplichters het niet maken als ze nep brieven de deur uit sturen...
Mijn ouders hebben de afgelopen dagen 2 onterechte aanmaningen ontvangen. Heeft dit ermee te maken?
Een postzegel is tegenwoordig € 1,09 per brief. Dus als een aanvaller 1000 brieven wil sturen, is die € 1090 kwijt aan postzegels. Dan heeft hij nog een printer nodig (als hij niet met de hand wil schrijven), en daar zitten allerlei dot patronen in die de politie kan herkennen. In ieder geval bij kleurenprinters (logo?!).
Daarbij heeft de per post klant waarschijnlijk geen mobiel nummer en geen e-mail adres om phishing berichten aan te sturen. Dus het is veel beter om Eneco per post te ontvangen. Kost je een paar euro aan postzegels per jaar maximaal en het is wel zo veilig. En je hebt zelf geen dure vervuilende printer nodig voor je administratie.
Desondanks kan Eneco natuurlijk evengoed gehackt worden zo als hier via een dienstverlener.
Met vervolgens onder het bericht, ter afleiding wat jezelf allemaal kan doen aan phishing, veilige wachtwoorden etc... Maar zelf de boel niet op orde hebben :) Daarnaast kunnen ze je wel met allerlei reclame mailen, maar een mailtje dat je gegevens mogelijk op straat zijn belandt. En dit dus een trigger voor je kan zijn aangaande phishing nope....
"Op dit moment is nog niet duidelijk welke gegevens zijn verkregen. Zodra dit duidelijk is, informeren wij betrokken klanten direct."
Ik moet er als Eneco klant via security.nl achter komen. Zo fout dit Eneco!!!!
Vorig jaar hebben we bij het grote datalek bij Nebu gezien dat zeker 139 (als dat alles was) bedrijven en organisaties trof, dat daar de kaken stijf op elkaar gingen en marktonderzoeksbureau Blauw naar de rechter is gestapt om duidelijkheid af te dwingen.
Dat laatste illustreert goed waarom het geen goed idee is om maar als een gek zo veel mogelijk aan anderen uit te besteden. Op papier ziet het er prachtig uit maar over hoe meer schijven het loopt hoe moeilijker het in de praktijk uitpakt met het ontrafelen van verantwoordelijkheden en met informatie boven water krijgen.
In de bouw hebben we een aantal jaar geleden een golf van nieuws gehad over hoe dat in de praktijk ontspoort, over balkons van nieuwbouw die naar beneden kwamen en parkeergarages die instortten (wat trouwens heel recent weer een keer deels is gebeurd). Een van de constateringen toen was dat het inschakelen van onderaannemers, onder-onderaannemers etc. het zo onduidelijk maakt hoe de verantwoordelijkheden geregeld zijn en en of alles wel goed is uitgevoerd en geïnspecteerd is dat het tot ongelukken leidt, zelfs als ze allemaal fysiek op dezelfde locatie werken aan hetzelfde bouwproject.
Ik denk dat de "terug naar de kernactiviteit"-managementhype van alweer pakweg een kwart eeuw geleden is doorgeslagen. Het idee dat je de technieken die nodig zijn om wat je als bedrijf doet te kunnen realiseren niet zelf hoeft te kennen maar kan uitbesteden klopt niet. Ja, je kan wel dingen uitbesteden, een bank hoeft nou ook weer geen glazenwassers zelf in dienst te hebben, maar zeker waar het IT betreft lijkt het zo langzamerhand wel alsof een transportbedrijf vindt dat het zelf geen auto's of chauffeurs meer nodig heeft maar dat kan uitbesteden aan een partij die het aan weer een ander blijkt uit te besteden. De ontstane gewoonte dat een softwareleverancier niet alleen software levert maar ook de verwerking doet versterkt dat effect natuurlijk.
Dat is geen probleem van IT op zich, maar van hoe de zakenwereld werk liefst zo veel mogelijk versnippert (want geen kernactiviteit, dus uitbesteden), waarbij overeenkomstige snippers van verschillende organisaties (soms ver) op de achtergrond weer bij elkaar komen bij partijen waar dingen heel erg in het groot mis kunnen gaan, zonder dat er nog zicht is op hoe goed het werk daar nou werkelijk gedaan wordt.
Een belangrijk deel van dat probleem lijkt mij dat men aanneemt dat goede afspraken op papier volstaan om dingen goed te laten gaan. De realiteit die men niet onderkent (of wel prima vindt) is dat over hoe meer schijven iets loopt, en hoe minder verstand van zaken men zelf heeft over hoe de uitvoering van werk eigenlijk werkt, hoe minder zicht men overhoudt op hoe goed het werkelijk gaat. Een contract is leuk om na een misser met je vingertje naar een ander te kunnen wijzen, maar om die misser te voorkomen moet je er zelf dicht genoeg bovenop zitten, daar is een keten van contracten naar partijen op grote afstand echt niet goed genoeg voor.
Relevante xkcd: https://xkcd.com/908/
Mijn ouders hebben de afgelopen dagen 2 onterechte aanmaningen ontvangen. Heeft dit ermee te maken?
Dat zou zomaar kunnen. De contractnummers, bankrekeningnummers goed controleren. Voor de zekerheid even bellen met de de zorgverzekeraar. Aangifte doen in overleg met de zorgverzekeraar.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!