PBNA Data breach

[luckaas]

Zojuist een mail gekregen vanuit PBNA (firma die VCA certificaten uitgeeft) dat ze een Data breach hebben gehad waarin mogelijk:

· naam (inclusief initialen en tussenvoegsels)

· geslacht

· geboortedatum

· e-mailadres

· telefoonnummer (indien bekend)

· adres (straat, huisnummer, postcode, woonplaats en land)

· kandidaat- of inschrijvingsnummer

· gegevens over je examen (zoals score, resultaat of aanwezigheid)

· certificaatnummer (bijvoorbeeld VCA), als dat voor jou geldt

gelekt zijn. Verdere info moet nog uitgegeven worden door PBNA waarin duidelijk word gemaakt wat er precies gelekt zou zijn.

[luckaas]

[equit1986]

Hoppa, there we go!
PBNA heeft 75000 kandidaten per jaar, 10 jaar geldig VCA, bewaartermijn zal dus minimaal 10 jaar zijn.
Even snel dus minimaal 750.000 getroffenen.


Succes voor iedereen is getroffen! Ik was helaas onderdeel van Odido-hack, helemaal zuur als je bij beide zat!

[sypie]

Of de bewaartermijn 10 jaar is durf ik je niet te zeggen, VCA wordt immers centraal geregistreerd via https://cdr.ssvv.nl/nl-NL/

[DNN!S]

Vandaag opvolgmail ontvangen met bevestiging van gelekte gegevens:

[Frank__B]

equit1986 schreef op maandag 1 juni 2026 @ 21:14:
Succes voor iedereen is getroffen! Ik was helaas onderdeel van Odido-hack, helemaal zuur als je bij beide zat!

Ik zit inderdaad bij beiden. En nog talloze andere organisaties die mijn gegevens gelekt/verkocht hebben. Maar ik kan nu tegen de deurwaarder zeggen (mocht ie ooit op de stoep staan) dat hij waarschijnlijk een oplichter is en ik niet hoef binnen te laten

[Roozzz]

Afgelopen week gerichte phishing pogingen op basis van deze dataset.

[ Voor 17% gewijzigd door Roozzz op 14-06-2026 11:40 ]

[LucasVanDijk758]

Als je zo'n mail kreeg: let vooral op combinaties van gegevens. Geboortedatum + kandidaatnummer/certificaatnummer klinkt onschuldig, maar maakt phishing aan de telefoon of per mail net geloofwaardiger. Ik zou in elk geval nergens via links uit mails inloggen, en bij twijfel zelf naar PBNA/SSVV gaan of bellen via een nummer dat je zelf opzoekt.\n\nOok handig: zet bij belangrijke accounts even extra alerting aan, vooral mail en bank. Niet omdat dit direct toegang geeft, maar omdat dit soort datasets vaak maanden later nog rondzingen.Als je zo'n mail kreeg: let vooral op combinaties van gegevens. Geboortedatum + kandidaatnummer/certificaatnummer klinkt onschuldig, maar maakt phishing aan de telefoon of per mail net geloofwaardiger. Ik zou in elk geval nergens via links uit mails inloggen, en bij twijfel zelf naar PBNA/SSVV gaan of bellen via een nummer dat je zelf opzoekt.


Ook handig: zet bij belangrijke accounts even extra alerting aan, vooral mail en bank. Niet omdat dit direct toegang geeft, maar omdat dit soort datasets vaak maanden later nog rondzingen.

[ Voor 33% gewijzigd door LucasVanDijk758 op 14-06-2026 21:53 . Reden: newline fix ]