Melding van beveiligingsincident (datalek)

Melding van beveiligingsincident (datalek)

28 maart 2025 Stichting OVO

Recentelijk zijn we tot de ontdekking gekomen dat één medewerker van Stichting OVO slachtoffer is geworden van phishing. Helaas is er via deze phishingmethode toegang verkregen tot de mailbox van de medewerker. Uit onderzoek is gebleken dat een groot aantal e-mails (al dan niet automatisch) is geopend. Daarbij kan niet worden uitgesloten dat er (e-mail)adressen, namen, telefoonnummers en andere persoonsgegevens zijn ingezien door mensen die hiertoe niet bevoegd zijn.

In verband met de vertrouwelijkheid van deze gegevens vinden wij het belangrijk om u hierover te informeren. Uiteraard is er van dit beveiligingsincident melding gemaakt bij de Autoriteit Persoonsgegevens en zijn acties ondernomen om herhaling in de toekomst te voorkomen.

Aangezien onbevoegden kennis hebben kunnen nemen van privacygevoelige gegevens waaronder mailadressen, kunnen wij niet uitsluiten dat daar mogelijk misbruik van wordt gemaakt. We raden u daarom aan alert te zijn op verdachte e-mails, zoals berichten die vragen om inloggegevens of betaling. Tips om phishing te herkennen vindt u op de website van het Digital Trust Center van de Rijksoverheid:  hoe herken ik een phishing e-mail.

We begrijpen dat dit vervelend nieuws is. Helaas hebben wij dit incident niet kunnen voorkomen en wij bieden hiervoor onze excuses aan. Mocht u vragen hebben, neem dan gerust contact met ons op via avg@stichtingovo.nl.