UPDATE cyberincident

Naar aanleiding van het cyberincident dat zich heeft voorgedaan op een systeem van een externe leverancier van het recyclagepark Beerse-Merksplas heeft IOK Afvalbeheer zelf actie ondernomen en onmiddellijk een gespecialiseerde externe cybersecurity-expert ingeschakeld om een onafhankelijk forensisch onderzoek uit te voeren. Daarnaast werd het incident gemeld aan de bevoegde instanties. 

Uit het uitgevoerde onderzoek blijkt dat het incident beperkt bleef tot één specifieke computer van de externe leverancier. Op de andere onderzochte systemen werden geen sporen van compromittering vastgesteld.

• De aanwezige gegevens op het recyclagepark beperken zich tot functionele gegevens voor een bezoek aan het recyclagepark (persoonsgegevens die uitgelezen worden op het recyclagepark zijn: volledige naam, adres, rijksregisternummer en de 4 laatste cijfers van het rekeningnummer). 
• Het onderzoek heeft geen aanwijzingen opgeleverd dat IOK-gegevens of persoonsgegevens werden gekopieerd of geëxfiltreerd. 
• De onderzoekers hebben de kans op gegevensdiefstal beoordeeld als onwaarschijnlijk. 

IOK Afvalbeheer zal vanzelfsprekend verder handelen conform de bepalingen van de Algemene Verordening Gegevensbescherming (AVG/GDPR).