Beheerdienst voor verzuimgegevens lekt data van klanten

Door een datalek waren gegevens van klanten van Verzuimbedrijf inzichtelijk voor onbevoegden. Verzuimbedrijf is een organisatie die diensten aanbiedt om gegevens over verzuim van medewerkers te verzamelen.

Het datalek is door een anonieme partij gemeld aan de website Tweakers, die hierop aan de bel heeft getrokken bij Verzuimbedrijf. Door het datalek konden ingelogde klanten van Verzuimbedrijf toegang verkrijgen tot gegevens van andere klanten Onder andere bedrijfsgegevens zoals het e-mailadres en telefoonnummer van klanten waren inzichtelijk, maar ook verzekeringsgegevens zoals het polisnummer en de premie van de verzuimverzekering.

Het probleem wordt door een woordvoerder van de organisatie bevestigd. Uit onderzoek naar het incident blijkt dat onbevoegden de gegevens van zeven klanten hebben ingezet. Vermoedelijk is dit gedaan door de melder van het probleem. De getroffen pagina’s zijn direct uitgeschakeld om de betreffende data ontoegankelijk te maken. Inmiddels is een nieuwe versie van de software uitgebracht waarin het probleem is opgelost. Verzuimbedrijf gaat de Autoriteit Persoonsgegevens over het lek inlichten.