NS informeert klanten uit voorzorg over datalek bij leverancier

Op 25 maart hebben wij bericht ontvangen van marktonderzoeksbureau Blauw, waarmee NS samenwerkt, dat persoonsgegevens van klanten van NS mogelijk betrokken zijn bij een datalek. Dat is gebeurd bij een leverancier van Blauw. Het gaat om klanten die hebben meegewerkt aan klanttevredenheidsonderzoeken die uitgevoerd zijn door het marktonderzoeksbureau. Uit voorzorg informeert NS vandaag circa 780.000 klanten per mail waarin wij vragen alert te zijn op phishingberichten.

Afhankelijk van het onderzoek waaraan de klant heeft deelgenomen kan het gaan om persoonsgegevens zoals naam, e-mailadres en telefoonnummer. Het gaat niet om financiële gegevens of wachtwoorden.

Het zou dus kunnen dat gegevens van onze klanten betrokken zijn bij het datalek bij marktonderzoeksbureau Blauw. Dat vinden wij uiteraard erg vervelend. We hebben Blauw opdracht gegeven om goed uit te zoeken hoe dit heeft kunnen gebeuren. Blauw heeft direct maatregelen getroffen om het lek te dichten en om herhaling te voorkomen. Ook hebben we melding gedaan bij de Autoriteit Persoonsgegevens.

Bericht van leverancier van Blauw

Helaas zijn wij als marktonderzoekbureau geconfronteerd met een datalek bij een leverancier van software die wij gebruiken voor onderzoek. Hierbij hebben derden mogelijk toegang gehad tot data die wij voor opdrachtgevers verzamelen en verwerken en data voor ons eigen tevredenheidsonderzoek. Het gaat dan om gegevens die nodig zijn om mensen uit te nodigen om mee te doen aan het onderzoek (namen, emailadressen en telefoonnummers) en de gegeven antwoorden in het onderzoek.

Wij hebben ten aanzien van onze eigen data een melding gedaan bij de Autoriteit Persoonsgegevens. Ook hebben wij onze opdrachtgevers op de hoogte gebracht van het incident.

Op 24 maart kregen wij schriftelijk bericht dat er sprake was van onbevoegde toegang tot het netwerk van de softwareleverancier. Op 27 maart bevestigde deze leverancier dat er daadwerkelijk data is ontvreemd. Dit betreuren wij zeer en wij hebben onze opdrachtgevers hierover ingelicht. Wij weten nog niet wat er exact is ontvreemd. Op dit moment loopt het onderzoek om te achterhalen welke gegevens door onbevoegden zijn bekeken of ontvreemd.

Wij doen er de komende tijd alles aan om onze opdrachtgevers zo goed mogelijk te blijven informeren.