D9D1E2

Datalekken in Nederland

2012

Fraudeur verkrijgt 1 miljoen rekeningnummers en / of namen van rekeninghouders (12/06/13)

[Organisatie | Verwerking | Betrokkenen | Soort (persoons)gegevens | Type incident | Beschrijving van het incident | Respons van de organisatie | Bronnen]

Organisatie

ING.

Verwerking

Onbekend, mogelijk 'naam nummer controle'.

Betrokkenen

"[...] rekeninghouders van de ING Bank [...]" [Nu.nl, 12/06/13]

Soort (persoons)gegevens

"[...] 1280 namen gekoppeld aan rekeningnummers van rekeninghouders [...] lijst van 1 miljoen rekeningnummers en/of namen van rekeninghouders [...] Van 1100 namen en nummers weet het OM inmiddels dat die bij elkaar horen, van de rest is dat niet bekend." [Nu.nl, 12/06/13]

Type incident

Inbreuk op de vertrouwelijkheid van de verwerkte gegevens.

Beschrijving van het incident

"Wat Davy de V. precies met die gegevens wilde doen, is het Openbaar Ministerie (OM) in Rotterdam nog aan het uitzoeken, zei een woordvoerster woensdag. De V., die maandag voor een niet-inhoudelijke zitting bij de rechtbank in Rotterdam moet verschijnen, zou de lijst van 1 miljoen rekeningnummers en/of namen van rekeninghouders hebben verzameld tussen juli 2011 en begin maart 2012. [...] De Rotterdammer wordt er verder van verdacht dat hij wilde inbreken in de computersystemen van containeroverslagbedrijf ECT. Ook zou hij het systeem van een groothandel in drank en sigaretten hebben gehackt en zijn er nog minder zware verdenkingen, waarbij de man goederen zou hebben besteld op naam van mensen van wie hij op slinkse wijze persoonsgegevens had verkregen. De verdachte liep stage bij een ICT-bedrijf, aldus het OM.ECT kwam er op tijd achter dat iemand probeerde in te breken. Het is niet duidelijk of Davy de V. bij de groothandel ook echt bestellingen heeft gedaan nadat hij in het klantenbestand was gekomen. De vermeende hacker heeft volgens justitie ook voor zijn eigen gewin gehandeld. Vanuit een vertrouwenwekkende domeinnaam zou hij bijvoorbeeld personen hebben aangeschreven die op een vacaturebank stonden. Hij zou ze cv's met persoonlijke gegevens hebben ontfutseld. Die gegevens gebruikte hij volgens het OM vervolgens om bij diverse bedrijven goederen te bestellen, voor enkele duizenden euro's." [Nu.nl, 12/06/13]

"Vermoedelijk is niet alleen de ING slachtoffer geworden van de hacker die stage zou hebben gelopen bij een ICT-bedrijf. De B. wordt ook verdacht van inbreken in de computersystemen van ECT, een overslagbedrijf voor containers in de haven van Rotterdam, en in het bestelsysteem van een nog onbekende groothandel. In beide gevallen zou het gaan om diefstal van persoonsgegevens." [WebWereld, 12/06/13]

Respons van de organisatie

"De V. heeft niet in het computersysteem van ING ingebroken om aan deze gegevens te komen, melden het OM en ING. De bank bestrijdt overigens dat er een lijst is waar 1 miljoen namen en/of nummers op staan. De verdachte is volgens een woordvoerder van ING aan gegevens gekomen door de zogeheten 'Naam Nummer Controle', waarbij bij een betalingsopdracht via internetbankieren de naam van de rekeninghouder wordt getoond nadat het rekeningnummer is ingevoerd. Zo kan de klant direct zien aan wie hij de overboeking richt en worden verkeerde overboekingen voorkomen, aldus ING. Om de betaling daadwerkelijk te doen, zijn ook nog gebruikersnaam, wachtwoord en een TAN-code nodig. Met alleen naam en nummer kunnen criminelen volgens ING niks. " [Nu.nl, 12/06/13]

"Het Openbaar Ministerie meldt dat het onderzoek nog in volle gang is. 'We zijn de 30-jarige verdachte op het spoor gekomen na melding van containerbedrijf ECT bij de politie. Zij hadden vermoedens dat hun computersysteem werd aangevallen', aldus een woordvoerder van het OM in Rotterdam, die bevestigt dat maandag een pro-forma zitting dient. Opvallend genoeg was de verdachte een bekende van justitie. Het gaat namelijk om dezelfde man die oktober 2011 is aangehouden op verdenking van het onder valse naam bestellen van goederen. In maart werd De B. opnieuw opgepakt, zo blijkt ook uit een persbericht." [WebWereld, 12/06/13]

"Een 30-jarige Rotterdammer die wordt verdacht van het verzamelen van een miljoen bankrekeningnummers, blijft in voorlopige hechtenis. Dat heeft de rechtbank in Rotterdam maandag tijdens een zogeheten pro-formazitting bepaald." [AG, 12/06/18]

Bronnen

12/06/13

12/06/14

12/06/15

12/06/16

12/06/18

.