Datalek bij Westfield Mall of the Netherlands: club en nieuwsbrief getroffen
Er was ongeautoriseerde toegang tot een database van Westfield Mall of the Netherlands met gegevens van leden van Westfield Club en nieuwsbrief-abonnees.
- Omvang
- onbekend (Westfield noemt geen aantal en geeft ook geen antwoord op de vraag hoeveel mensen het gaat)
- Uitgelekt
- voornaam en achternaam e-mailadres telefoonnummer postcode geboortedatum
- Stand
- Gemeld bij de toezichthouder, strafrechtelijke klacht door beheerder URW
Je schrijft je in voor de club van een winkelcentrum omdat je dan iets korting krijgt op je koffie. Maanden later staat je geboortedatum, je telefoonnummer en je postcode op straat. Zoiets overkwam leden van Westfield Club en abonnees van de nieuwsbrief van de Mall of the Netherlands in Leidschendam.
Een database die niet meer op slot zat
Er was zonder officiële toestemming toegang gekregen tot een database met gegevens van leden en nieuwsbrief-abonnees, meldde het winkelcentrum op 6 maart aan gedupeerden. Er lekten voor- en achternaam, e-mailadres, telefoonnummer, postcode en geboortedatum. Bankgegevens, creditcardgegevens en wachtwoorden stonden niet in die database.
Volgens Security.NL trof het lek ook Franse winkelcentra van eigenaar Unibail-Rodamco-Westfield. Het winkelcentrum zegt dat er op dit moment geen aanwijzingen zijn dat de gegevens misbruikt zijn, en waarschuwt tegelijk voor mogelijke phishingpogingen.
Waarom wilde een winkelcentrum je geboortedatum weten?
Goede vraag, en een die gedupeerden zichzelf ook stelden. Voor een loyaliteitsprogramma is een geboortedatum niet nodig, en een telefoonnummer ook niet om aanbiedingen te sturen. Alles wat een bedrijf niet bewaart, kan ook niet lekken. Dit lek laat opnieuw zien wat er mis kan gaan met gegevens die alleen voor een verjaardagsmailletje worden opgevraagd.
En een gelekte verjaardag is geen detail. Een nepmail of neptelefoontje dat je geboortedatum noemt, komt over als persoonlijk en betrouwbaar. Vertrouw dat bewijs niet: de datum lekte nu juist. Check cadeaus en tegoeden altijd in de officiële app of op de site zelf.
De Mall meldde het netjes, maar hield het aantal achterwege
Positief eerst: getroffen leden kregen een mail, het incident is gemeld bij de toezichthouder en beheerder URW deed strafrechtelijke aangifte. Dat is de juiste volgorde.
Wat minder: op de vraag hoeveel mensen het gaat, geeft het winkelcentrum geen antwoord. Daarmee blijft onduidelijk of het om honderden of honderdduizenden leden gaat, en dat is precies het getal waarop je kunt inschatten hoeveel nepberichten er aankomen.
Kreeg je een mail van de Mall, kijk dan extra goed naar berichten met een tegoedbon of verjaardagscadeau. Hoe je zo’n bericht doorprikt, lees je bij nep-sms.