AddComm Hack

[JukeboxBill]

Kreeg vandaag een brief van Infomedics, die namens mijn tandarts de facturen verzorgd.
Die hebben weer administratie uitbesteed aan AddComm, welke in mei gehackt is.

Speelde ook in dit geval:
nieuws: Klantgegevens Waterbedrijf Groningen mogelijk gelekt bij cyberaanval ...

Er wordt gewaarschuwd dat ik niet in moet gaan op verzoeken om persoonlijke informatie. Nou doe ik dat nooit, maar ze zijn ze lekker laat mee.

[Jazzy]

Modbreak:

Het is me niet helemaal duidelijk wat je met dit topic wilt, ik zie naast een melding eigenlijk geen vraag of stelling. Zou je je bericht even willen aanvullen?

Als het puur bij een mededeling blijft dan zie ik weinig meerwaarde voor dit forum en zal het topic op slot gaan.

[JukeboxBill]

Een aantal maanden geleden was het nieuwswaardig, dus ik dacht er goed aan te doen om het te melden.
Aangezien verder niemand reageert, neem ik aan dat de waan van de dag bij dat vorige bericht verdampt is.

[D4NG3R]

Wellicht is het tijd voor een nieuw artikel op de FP, oorspronkelijk gaf infomedics aan (gebaseerd op wat AddComm zei) dat er van hun klanten niks gelekt was, het AP heeft daar inmiddels een andere mening over: https://www.infomedics.nl/beveiligingsincident

nieuws: AddComm: gegevens van 'selecte groep klanten' buitgemaakt bij ransomw...

[SinergyX]

Dat is dezelfde hack geweest, waar aantal bedrijven die ook via AddComm werken wat later zijn met het informeren van hun klanten na onderzoek van AP en infomedics zelf is deze maand met een update gekomen dat AP geen zekerheid kan geven dat er geen data zou zijn gestolen, met name de laatste regel is van toepassing voor die brief die jij nu hebt ontvangen.

https://www.infomedics.nl/beveiligingsincident

Update september 2024 - AddComm heeft ons geïnformeerd dat de Autoriteit Persoonsgegevens (AP) haar onderzoek heeft afgerond. De AP heeft geconcludeerd dat eerdere bevindingen van AddComm en haar externe experts onvoldoende zekerheid bieden over de gevolgen van het beveiligingsincident. Wij hebben onze klanten hierover inmiddels geïnformeerd.

De AP is na onderzoek bij AddComm van oordeel dat niet met voldoende zekerheid kan worden vastgesteld dat data van de klanten van AddComm niet is weggenomen. Uit het onderzoek van de AP blijkt ook niet dat data van klanten (individuele zorgconsumenten) van Infomedics wel is weggenomen, maar enkel dat het risico niet kan worden uitgesloten. In die gevallen is het standpunt van de AP dat de betrokken zorgconsumenten moeten worden geïnformeerd.

De betrokken zorgconsumenten ontvangen binnenkort een brief van Infomedics of van hun zorgaanbieder waarin zij alsnog worden geïnformeerd over het datalek conform de eisen die de AVG daaraan stelt.

[ Voor 3% gewijzigd door SinergyX op 19-09-2024 10:35 ]

[JukeboxBill]

Het ging er mij ook om dat ook hier weer vooral wordt gestreefd om die hack stil te houden en klanten eerst het risico laat lopen, om vervolgens onder dwang van AP dan toch schoorvoetend en veel te laat toe te geven.

En dan kan je zeggen dat ik het had kunnen weten, maar ik leg het verband niet tussen AddComm en Infomedics.

[ Voor 20% gewijzigd door JukeboxBill op 19-09-2024 10:48 ]

[iklucas]

Ook interessant, ik hoor dat vandaag pas mensen om mij heen ook een mail hebben ontvangen, met net een andere inhoud, die verwijzen naar www.infomedics.nl/datalek. Interessant dat hier dan over verschillende dagen verdeeld andere informatie naar klanten wordt gestuurd.

Het lijkt er dus op dat AP infomedics op de vingers heeft getikt, zou iig een update in de originele post / nieuwe post waardig zijn imo.

Gaat ook om een forse datalek met medische gegevens, bsn en alle persoons / contactgegevens.

Het blijft voor mij vreemd dat bij dit soort partijen BSN kan worden neergelegd, deze overal uitlekt, maar er geen mogelijkheid bestaat om een nieuwe BSN aan te vragen.

[ Voor 17% gewijzigd door iklucas op 20-09-2024 13:09 ]

[kodak]

JukeboxBill schreef op dinsdag 17 september 2024 @ 14:42:
Kreeg vandaag een brief van Infomedics, die namens mijn tandarts de facturen verzorgd.
Die hebben weer administratie uitbesteed aan AddComm, welke in mei gehackt is.

Speelde ook in dit geval:
nieuws: Klantgegevens Waterbedrijf Groningen mogelijk gelekt bij cyberaanval ...

Er wordt gewaarschuwd dat ik niet in moet gaan op verzoeken om persoonlijke informatie. Nou doe ik dat nooit, maar ze zijn ze lekker laat mee.

Je tandarts hoort je eigenlijk te informeren. Met hun heb je immers een relatie, bij hun heb je je persoonlijke gegevens achtergelaten. Dat zij een bedrijf inhuren dat niet met je gegevens te vertrouwen is omdat die vervolgens weer een bedrijf inhuren dat onveilig met je persoonlijke gegevens om gaat is de verantwoordelijkheid van je tandarts. Hoe die het met hun dienstverlener onderling communiceren moeten ze zelf weten, maar je hebt geen afspraak dat al hun dienstverleners maar voor andere zaken dan de rekening sturen maar contact met je zoeken en ook niet dat de verantwoordelijke tandarts dan maar niets hoeft te doen aan zelf jou informeren. Al dat afschuiven lijkt meer regeling dan uitzondering.

[JukeboxBill]

kodak schreef op zondag 22 september 2024 @ 16:04:
[...]


Je tandarts hoort je eigenlijk te informeren. Met hun heb je immers een relatie, bij hun heb je je persoonlijke gegevens achtergelaten. Dat zij een bedrijf inhuren dat niet met je gegevens te vertrouwen is omdat die vervolgens weer een bedrijf inhuren dat onveilig met je persoonlijke gegevens om gaat is de verantwoordelijkheid van je tandarts. Hoe die het met hun dienstverlener onderling communiceren moeten ze zelf weten, maar je hebt geen afspraak dat al hun dienstverleners maar voor andere zaken dan de rekening sturen maar contact met je zoeken en ook niet dat de verantwoordelijke tandarts dan maar niets hoeft te doen aan zelf jou informeren. Al dat afschuiven lijkt meer regeling dan uitzondering.

Ik vind het ook wel raar dat het over zoveel schijven moet lopen.

In een achterdochtige bui denk ik wel eens dat ze dat optuigen om hun vriendjes van de universiteit ook aan een goed belegde boterham te helpen. Elk tussenbedrijf heeft natuurlijk 3 directeuren, 5 managers en 10 personen die het werk doen.

Enkele jaren geleden kreeg ik gewoon een factuur van de tandarts. Toen begonnen ze met zo'n factureringsbedrijf die mij een brief stuurde en ook eerst de factuur in te dienen bij mijn ziektekostenverzekering. Kreeg ik een brief van mijn verzekering dat ze die niet vergoedde en daarna nog eens de factuur van die andere toko.
Daar heb ik gauw een stokje voor gestoken bij de tandarts en kreeg ik de factuur vaak direct mee als het alleen controle was. Later kon ik zelfs direct pinnen.
Dat is door Corona in het honderd gelopen en die tandarts is inmiddels ook weg bij de maatschap.

Maar over een maand of wat moet ik weer naar de tandarts, dan zal ik proberen om dat opnieuw zo te regelen.

[Risce]

Ik vind de manier hoe Addcomm en verschillende onderaannemers hiermee omgaan werkelijk beschamend. Addcomm heeft bovendien de hackers betaald, wat ook bepaald niet een te onderschrijven weg is.

Bedrijven als Staedion, Accountor, Infomedics, Portaal, Bol.com, Eneco etcetera hebben vervolgens de klanten veels te laat geïnformeerd, waardoor in september pas duidelijk werd dat er al in ieder geval in mei (maar ws al maandenlang) je gegevens (waaronder gevoelige medische gegevens, zogenaamd Bijzondere Persoonsgegevens) op straat lagen.

Dat kan toch niet zomaar?

[JukeboxBill]

Ben vandaag bij de tandarts geweest.

Kennelijk hebben ze meer klachten gehad over de hack, want bij een nieuwe afspraak plannen werd door de receptioniste al gewezen op een alternatieve betaalmethode vanaf volgend jaar.

Kan nu weer kiezen om direct te pinnen of factuur per e-mail. Weg met de middelman !