Hack sollicitatietool, gegevens en CV buitgemaakt.

[deathmonkey]

Gisteren kreeg ik onderstaande email. Ik was hier best verbaast over, aangezien het al ruim een jaar geleden is dat ik hier had gesolliciteerd. Mag een bedrijf CV, motivatie etc. zo lang bewaren?

Beste Lezer,

Via deze weg willen we je informeren over een incident dat bij één van onze leveranciers heeft plaatsgevonden, waarbij mogelijk persoonsgegevens van jou betrokken zijn. Het gaat om een incident bij “Homerun”, de recruitment tool die wij gebruiken.

Op het moment dat je solliciteert, doe je dat via de job website [bedrijfswebsite] van [bedrijf]. Dat geldt ook als je je bijvoorbeeld hebt opgegeven voor jobalerts. Deze websites maken gebruik van de recruitment software (SaaS) Homerun (https://www.homerun.co/). Dit betekent dat de job website wordt gehost door Homerun en dat gegevens die door sollicitanten worden ingestuurd om te kunnen solliciteren, op de servers van Homerun worden opgeslagen. Homerun is daarmee een gegevensverwerker voor ons en voor deze dienstverlening is een verwerkersovereenkomst gesloten.

Wat is er gebeurd?

Tussen 20 en 26 oktober 2021 heeft een onbevoegde derde zich, middels een hack, toegang verschaft tot de servers van Homerun en heeft daarbij mogelijk toegang gehad tot jouw persoonsgegevens en de eventueel door jou verstrekte documenten. Het betreft bijvoorbeeld je naam, emailadres, een pasfoto en eventuele andere gegevens, zoals een CV, afhankelijk van wat je verstrekt hebt.

Homerun heeft dit incident gesignaleerd en, na detectie van misbruik, de kwetsbaarheid verholpen. Daarbij heeft Homerun verdere maatregelen genomen om de beveiliging te verbeteren. Homerun bevestigt dat de gegevens, als deze al in het bezit van de derde zijn geweest, niet publiek zijn gemaakt.

Omdat er een kans bestaat dat de derde toegang heeft gehad tot jouw gegevens, stellen we je hiervan op de hoogte. Van het incident is door ons ook melding gemaakt bij de Autoriteit Persoonsgegevens.

Als de onbevoegde derde jouw gegevens in bezit heeft gehad en/of heeft ingezien, dan bestaat de kans dat deze gegevens gebruikt kunnen worden voor andere doeleinden. Hierdoor is er een groter risico op bijvoorbeeld ‘phishing’. Hiermee bedoelen we dat cybercriminelen mogelijke contact met je zouden kunnen proberen op te nemen via mail, sms’jes of bijvoorbeeld appjes. Wees de komende tijd extra alert op fraude en identiteitsdiefstal.

Heb je verdere vragen, stuur deze dan naar [email bedrijf]

Bedankt voor je begrip.

[Pazo]

Zie: Datalek bij sollicitatie Q42

(antwoord is volgens mij nee, mag maar 4 weken ofzo).

[Panini]

Max 4 weken inderdaad, echter met toestemming van sollicitant kan dit opgerekt worden tot 1 jaar.

https://autoriteitpersoon...k-uitkering/sollicitaties

[Ardana]

Discussie kan verder in het door @Pazo genoemde topic. Bij ontbreken discussiewaarde hier gaat dit topic op slot.