Klantgegevens van Eneco en Waterschap gestolen bij cyberaanval

Cybercriminelen hebben ook klantgegevens van energieleverancier Eneco verkregen via een digitale aanval op een leverancier. “Het is nog steeds niet duidelijk welke gegevens zijn verkregen”, meldt Eneco, die klanten adviseert alert te zijn op mogelijke valse berichten. Ook zijn burgergegevens gestolen van Hoogheemraadschap Hollands Noorderkwartier, een waterkantoor in het noorden van Noord-Holland.

De aanval was gericht op AddComm. Dit Amersfoortse bedrijf verstuurt post naar klanten van Eneco en facturen naar waterschapsbewoners. Begin mei drongen cybercriminelen ongemerkt de computersystemen van AddComm binnen. Ze stalen gegevens van een groep klanten. De aanval werd ontdekt op 17 mei, toen indringers de systemen blokkeerden en losgeld eisten.

Twente, Groningen

Ook de belastingontvanger GBTwente, de gemeente Groningen en de drinkwaterbedrijven WMD en Waterbedrijf Groningen hebben aangifte gedaan van diefstal van de gegevens van hun klanten. GBTwente zegt dat met de cybercriminelen is afgesproken dat zij de gestolen gegevens zullen verwijderen en niet zullen publiceren. Het betaalde losgeldbedrag is niet bekendgemaakt.

Lees ook | Hackers dreigen vertrouwelijke informatie van chipmaker Nexperia vrij te geven

Het pensioenfonds PNO Media, de energieleverancier Vattenfall, het drinkwaterbedrijf Dunea, de woningbouwvereniging Portaal, het verwarmingsbedrijf WarmteStad en de zorgfacturenverwerker Infomedics beweren na onderzoek dat hun klantgegevens niet zijn gestolen. De woningbouwverenigingen Ons Huis en Staedion laten weten nog geen zekerheid te hebben. Het is onbekend of er gegevens zijn gestolen van ABN Amro, energieleverancier Essent, woningbouwvereniging Eigen Haard en belastingontvanger RBG.