Datalek bij Achmea: gegevens duizenden verzekerden op straat

Achmea bevestigt dat de gegevens van duizenden verzekerden zijn buitgemaakt. In meerdere bestanden, die onder meer in handen zijn van deze krant, staan de namen, BSN-nummer en adressen van circa 10.000 mensen. Duizenden slachtoffers van deze hack komen uit Oost en Noord-Nederland. In sommige bestanden staan ook bedragen die cliënten uitgekeerd kregen, soms ook van cliënten die inmiddels overleden zijn.

Fleur Bello, woordvoerder van Achmea: ,,Wij betreuren het dat dit datalek is ontstaan. Dit had niet mogen gebeuren. Het verlies van data is bij ons bekend. Nadat dit incident bij ons medio augustus werd gemeld hebben we direct een melding van het datalek gedaan bij de Autoriteit Persoonsgegevens.’’ 

Autoriteit Persoonsgegevens-woordvoerder Martijn Pols wil in dit stadium nog niet bevestigen of dat inderdaad gebeurd is. De instantie ziet er namens de Nederlandse overheid op toe dat bedrijven en instanties netjes omspringen met persoonlijke gegevens van klanten. ,,Maar als een organisatie zelf beweert dat het gemeld is, dan hebben ze dit ook vaak daadwerkelijk gedaan.’’

,,We hebben gesproken met de medewerker in Apeldoorn, via wie het lek lijkt te zijn ontstaan.’’ Het vermoeden is dat iemand uit 'de omgeving' van deze werknemer de gegevens heeft weten te bemachtigen en heeft verspreid. Wat het motief was om dat te doen, wil Achmea niet aangeven. ,,De persoon die de cliëntengegevens in bezit heeft gekregen, heeft die onderschepte gegevens ook naar ons gestuurd, maar zei er bij het niet verder te verspreiden.’’

Omdat Achmea ervan uit ging dat de gegevens niet verder geopenbaard werden, hebben ze de duizenden klanten niet geïnformeerd. ,,Dat hebben we ook aan de Autoriteit Persoonsgegevens aangegeven. Omdat er een medewerker bij betrokken was, was het erg privacygevoelig, en daarom hebben we het niet groter willen maken. Maar nu is het toch verder verspreid.’’