Innova Energie-datalek: een eigen medewerker nam je gegevens mee
Een medewerker van Innova Energie heeft onrechtmatig klantgegevens met onder andere bankrekeningnummers bemachtigd; het bedrijf deed aangifte en waarschuwt klanten voor misbruik.
- Omvang
- onbekend (Innova Energie noemt geen aantal getroffen klanten)
- Uitgelekt
- voor- en achternaam geboortedatum telefoonnummer e-mailadres woonadres bankrekeningnummer en tenaamstelling
- Stand
- Medewerker is niet langer in dienst, aangifte bij het Openbaar Ministerie, melding bij de Autoriteit Persoonsgegevens
De beller kent je naam, je geboortedatum en zelfs het rekeningnummer waarmee je je energierekening betaalt. Hij zegt namens je leverancier te bellen en iets terug te geven. Geen verrassing dat mensen daar intrappen, want precies die combinatie van gegevens lekte bij Innova Energie.
Waarom is een medewerker gevaarlijker dan een hacker?
Dit lek kwam niet door een slimme aanval van buitenaf, maar door iemand van binnen. Een medewerker van het label Gewoon Energie bemachtigde onrechtmatig klantgegevens, aldus het bedrijf zelf. Een hacker moet beveiliging kraken; een medewerker heeft al toegang. Dat maakt dit soort lekken zo moeilijk te voorkomen, en het verklaart waarom je mailadres, woonadres, geboortedatum, telefoonnummer en bankrekeningnummer met tenaamstelling ineens op een verkeerde plek kunnen zitten.
Zoveel weet de oplichter nu over jou
Genoeg om geloofwaardig te klinken. Met naam, adres, geboortedatum en rekeningnummer kan een beller of mailer een verhaal bouwen over terugbetalingen, incasso’s of een overstap van leverancier. Innova waarschuwt klanten zelf voor onverwachte berichten per e-mail, post, sms, app of telefoon die namens het bedrijf lijken te komen. Wie je om een verificatiecode vraagt of je naar een betaalpagina stuurt, is het niet.
Geen cijfers, wel aangifte
Aan de aanpak valt weinig te twijfelen: Innova nam direct maatregelen, de medewerker is niet langer in dienst, het bedrijf deed aangifte bij het Openbaar Ministerie en meldde het lek bij de Autoriteit Persoonsgegevens. Onvolledig is de openheid wel: hoeveel klanten zijn getroffen, blijft onduidelijk, ook nadat Tweakers ernaar vroeg. En dit is niet het eerste verhaal rond de gegevens van klanten van dit bedrijf: in september 2025 verloor Innova nog een kort geding over misleidende klantenbenadering en zei toen zelf dat zijn klantenbestand op niet-legale wijze bij een derde partij was gekomen. Reden genoeg om alert te zijn.
Een rekeningnummer is genoeg voor een geloofwaardig telefoontje
Je rekeningnummer alleen is niet genoeg om geld van je rekening te halen, maar het is wel de basis voor een geloofwaardig telefoontje, zoiets als helpdeskfraude. Hang op, bel je bank of leverancier op het nummer van je factuur en controleer eerst zelf.