Bij de Stichting
Stichting Niko in Alkmaar, een kleinschalige zorgorganisatie met twee locaties, is slachtoffer geworden van een aanval door internetcriminelen.
Van bijna 2500 contacten van een medewerker van Niko zijn gegevens misbruikt om een zogeheten phishingmail door te kunnen sturen. Zo’n bericht is bedoeld om persoonsgegevens buit te kunnen maken.
Deze medewerker heeft op vrijdag 25 juli een e-mail ontvangen met daarin een neplink. Door hierop te klikken en inloggegevens in te vullen, hebben criminelen onbevoegd toegang tot haar mailbox en digitale adressenbestand gekregen.
Het incident is door de Niko-leiding gemeld bij de Autoriteit Persoonsgegevens (AP), de nationale privacywaakhond. Ook zijn door de ICT-dienstverlener van de Alkmaarse zorgorganisatie technische maatregelen getroffen om de schade te beperken.
Zo is het wachtwoord van de aanvankelijk getroffen mailbox gewijzigd. Ook zijn alle actieve sessies van deze gebruiker beëindigd en zijn instellingen zo veranderd dat alleen vanuit Nederland kan worden ingelogd.
Geïsoleerd
,,Het datalek is maandag direct verholpen’’, aldus Leslie Tuynman, de externe functionaris gegevensbescherming van Niko. ,,Er is actie ondernomen, waardoor het bericht van de kwaadwillende partij is geïsoleerd. De neplink was daardoor niet meer werkzaam.’’
Dit heeft voorkomen dat inbreuk is gemaakt op meer mailaccounts en de criminelen bij verzend- en contactlijsten konden. ,,Voor zover bekend is er nagenoeg niemand ingetuind’’, aldus Tuynman.
,,De meeste phishingmails zijn als zodanig geïdentificeerd en verwijderd of in de spambak terechtgekomen. Een boel mensen vertrouwden de mail uit zichzelf al niet en hebben die weggegooid.’’
Dementie
Stichting Niko heeft circa vierhonderd medewerkers in dienst en telt zo’n 250 cliënten. Er wordt gewerkt in De Nieuwpoort (met 32 plaatsen voor intensieve zorg aan kwetsbare ouderen, met een handicap en psychische aandoening) en De Palatijn (48 bewoners met dementie).