Datalek bij Omrin treft Schiermonnikoog

Omrin heeft na het ontdekken van de ransomware aanval samen met externe cyberbeveiligingspecialisten (Fox IT) direct gehandeld. Daarmee zijn de servers vergrendeld en geïsoleerd en er is een forensisch onderzoek ingesteld naar de oorzaak, impact en omvang van de aanval en de geraakte gegevens. Daarbij is ontdekt dat er een bestand met persoonsgegevens van inwoners van de gemeente Schiermonnikoog en van eigenaren van recreatiewoningen op Schiermonnikoog bij de aanval betrokken is. Ook stonden er bedrijfsgegevens in het document.

De aanval is in het weekend van 11-12 oktober uitgevoerd en via het onderzoek is het betreffende bestand op 30 oktober ontdekt.

Het gaat om een bestand met daarop namen, adressen en BSN-nummers van alle inwoners van gemeente Schiermonnikoog en van eigenaren van recreatiewoningen op Schiermonnikoog. Ook bevatte het document RSIN-nummers en adresgegevens van bedrijven op het eiland.

Op 15 oktober heeft Omrin aan verschillende gemeenten, waaronder de gemeente Schiermonnikoog, gemeld dat ook gegevens vanuit onze gemeente onderdeel zouden kunnen zijn van het datalek. Het datalek is op 16 oktober gemeld aan de Autoriteit Persoonsgegevens. Op 30 oktober is door cyberbeveiligingsspecialisten ontdekt dat er een bestand met persoonsgegevens van inwoners van de gemeente Schiermonnikoog, gegevens van eilander bedrijven en van eigenaren van recreatiewoningen op Schiermonnikoog bij de aanval betrokken is.

De gemeente heeft in 2024 een bestand gedeeld met Omrin. Omrin heeft de gegevens die nodig waren op de juiste manier gebruikt, maar heeft het bestand onnodig bewaard op hun systeem. Omrin is gehackt en daarbij is buit gemaakt van dit bestand.

Het bestand met gegevens is door de gemeente gedeeld met Omrin zodat zij de afvaltag voor de ondergrondse containers konden toezenden.

In het bestand van februari 2024 stonden de volgende gegevens: naam, adres, woonplaats, bsn, type woning, adres van de woning waarvoor de tag is afgegeven en rsin nummers van bedrijven.

Het bestand bevatte meer gegevens dan Omrin nodig had om de tag toe te zenden. Dit had niet mogen gebeuren en betreuren wij zeer.

Nee. Alleen van de personen die in de aanhef van de door ons verzonden brief staan genoemd. Eén persoon per huishouden.

Er zijn veel vragen over of er ook telefoonnummers, emailadressen en geboortedata zijn gedeeld. Dit is niet het geval.

Een bsn nummer in combinatie met naam en adres kan op zichzelf niet direct leiden tot identiteitsfraude. 

Alleen met een bsn nummer kunnen hackers niet heel veel. Wanneer alleen uw burgerservicenummer (BSN) bij een datalek betrokken is, is de kans op identiteitsfraude klein. Het BSN is een zogenaamd ‘informatieloos’ nummer.  Dit betekent dat er geen persoonlijke informatie, bijvoorbeeld uw geboortedatum, in het BSN verwerkt is. Een persoon is daarom niet te herkennen aan een BSN.

Fraudeurs kunnen de gestolen data niet gebruiken om een bankrekening te openen of financiële diensten aan te vragen. Hiervoor hebben zij altijd aanvullende identificatiemiddelen nodig zoals een geldig identiteitsdocument.

Het onderzoek door Fox-IT in opdracht van Omrin is afgerond. Het bestand is door fraudeurs geplaatst op het darkweb.

Als er sprake is van misbruik van persoonsgegevens (bijvoorbeeld een telefoonabonnement op uw naam), dan kunt u dit melden bij het Centraal Meldpunt Identiteitsfraude (CMI). Als er nog geen misbruik is gemaakt van uw persoonsgegevens, dan hoeft u geen melding bij het CMI te doen.

• Wees alert op verdachte mailtjes en telefoontjes waarin om persoonlijke gegevens wordt gevraagd. Controleer altijd de afzender.
• Controleer uw gegevens: Houd uw bankafschriften en andere accounts goed in de gaten op·ongebruikelijke activiteiten.

• Open nooit onverwachte of verdachte linkjes in een mail.
• Geef geen persoonsgegevens door per mail of aan de telefoon
• Klik niet op links in mails
• Kies sterke en unieke wachtwoorden

Nee, bsn nummers worden niet gedeeld.

Dit heeft niet te maken met het datalek bij Omrin. Wijzig uw wachtwoord via de sites van de organisaties en klik niet op een link.

Ja dat kan. Wilt u dan een mail sturen naar datalek@schiermonnikoog.nl met het onderwerp aanmelding nieuwsberichten

Wat kan ik doen tegen phishing? | Rijksoverheid.nl