De Groote Weiver is getroffen door een hack op de website, waarbij mogelijk persoonsgegevens van bezoekers zijn buitgemaakt. De organisatie kan dat niet bevestigen, maar ook niet uitsluiten en spreekt daarom van een datalek. De zaak is gemeld bij de Autoriteit Persoonsgegevens.
De hack vond afgelopen weekend plaats. Criminelen kregen toegang via de inloggegevens van een websitebeheerder. Daarna werden twee nieuwe accounts aangemaakt met uitgebreide rechten op de website. De beveiligingssoftware sloeg alarm nadat afwijkende activiteiten werden gedetecteerd. Vervolgens zijn de accounts verwijderd en zijn de wachtwoorden van andere accounts aangepast.
Het gaat om persoonsgegevens die mensen invulden bij aanmeldingen voor de buurtmaaltijd en evenementen via de website. Het betreft voor- en achternamen en e-mailadressen van mensen die zich vanaf juni 2023 hebben aangemeld.
Wij spreken Jan HackHekman, de voorzitter van het bestuur van De Groote Weiver. Telefonisch, met de schaatsen ondergebonden en vanaf de Weissensee, laat hij weten dat ze de zaak direct stevig hebben aangepakt:
‘We vinden het belangrijk dat iedereen zo goed mogelijk geïnformeerd is en we overwegen aangifte te doen over deze zaak.’
Via de beveiligingssoftware zijn geen andere verdachte activiteiten vastgesteld. Tegelijkertijd hadden de aangemaakte accounts wel de mogelijkheid om persoonsgegevens in te zien. Daarom wordt het incident als datalek behandeld.
De Weiver vraagt bezoekers alert te zijn op verdachte e-mails. Criminelen kunnen proberen zich voor te doen als een betrouwbare afzender en mensen verleiden om op links te klikken of geld over te maken. Signalen kunnen zijn: typfouten, onbekende afzenders of berichten waarin snelle actie wordt gevraagd.
Na het incident zijn extra beveiligingsmaatregelen genomen, waaronder meerfactorauthenticatie voor beheerdersaccounts. Ook zijn persoonsgegevens van de website verwijderd. Nieuwe persoonsgegevens worden voortaan automatisch een maand na aanmelding voor de buurtmaaltijd verwijderd.
Bezoekers met vragen kunnen contact opnemen via info@degrooteweiver.nl.
Door Dorine Kat (en een beetje Merel Kan). Op basis van een gesprek met Jan Hekman en de informatie van De Groote Weiver. De foto boven werd gemaakt door Mila Lange
