》Choose your language

De politie heeft zaterdag 23 januari 2021 twee mannen aangehouden op verdenking van computervredebreuk (hacking). De mannen worden verdacht van het te koop aanbieden van persoonsgegevens uit de systemen die de GGD gebruikt voor de Covid-19 testen.

Te koop op Telegram

Op vrijdag 22 januari kregen politie en OM meldingen van de GGD dat er op Telegram persoonsgegevens uit een GGD-systemen te koop zouden worden aangeboden. Hierop startte het cybercrime team van de politie Midden-Nederland direct een onderzoek.

Dit onderzoek leidde al snel naar twee medewerkers van het callcenter van de GGD. De politie spoorde ze direct op. De verdachten bevonden zich zaterdagavond beiden in Amsterdam, waar ze zijn aangehouden en overgebracht naar een cel.

Het gaat om een 21-jarige man uit Heiloo en een 23-jarige man uit Alblasserdam. De woningen van de mannen werden doorzocht; computers zijn in beslag genomen.

Ernstig misdrijf

Het stelen en verkopen of doorverkopen van persoonsgegevens is een ernstig misdrijf. Politie en Openbaar Ministerie zitten hier bovenop.

In deze zaak zijn binnen 24 uur twee mensen aangehouden. Meer aanhoudingen worden zeker niet uitgesloten. Het onderzoek gaat verder, onder meer naar de omvang van de datadiefstal. De beide mannen zullen naar verwachting dinsdag worden voorgeleid aan de rechter-commissaris.

Vragen en antwoorden

Wat voor persoonsgegevens boden de twee verdachten te koop aan?

Persoonsgegevens zoals naam, adres en geboortedatum.

Zijn er mensen die de persoonsgegevens hebben gekocht?

Dit maakt deel uit van het politieonderzoek. Wat we wel weten is dat criminelen altijd naar manieren zoeken om aan persoonsgegevens te komen, bijvoorbeeld om deze mensen vervolgens te proberen op te lichten. We kunnen nog niet uitsluiten dat er gegevens zijn verkocht. Het politieonderzoek gaat verder.

Waarschuwt de politie mensen als hun gegevens in handen van criminelen zijn gekomen?

Als data van een bedrijf of instantie in verkeerde handen vallen, moet dit bedrijf dit melden bij de Autoriteit Persoonsgegevens (volgens de AVG-wetgeving). Daarnaast is het sterk aan te raden om aangifte te doen bij de politie. De GGD heeft dit allebei gedaan in deze zaak. Als duidelijk is welke mensen mogelijk betrokken zijn bij deze zaak, neemt de GGD contact op.

Welk risico loop ik als criminelen mijn persoonsgegevens hebben?

• U loopt het risico slachtoffer te worden van oplichting. Criminelen bellen of mailen u bijvoorbeeld – zogenaamd uit naam van een voor uw geloofwaardige instantie zoals uw bank – en winnen uw vertrouwen omdat ze al veel over u weten (zoals uw geboortedatum of woonadres). Voordat u het weet, heeft u een betaling voor iets gedaan – maar feitelijk op een phishing link geklikt. 
• Een ander risico is identiteitsfraude. De fraudeur gebruikt uw persoonsgegevens bijvoorbeeld om producten en diensten te krijgen op uw naam. Of om een bankrekening te openen of een creditcard aan te vragen.
• Doe altijd aangifte als u slachtoffer wordt van cybercrime.

Wat kan ik doen als ik zie dat iemand op Telegram (of elders) persoonsgegevens verkoopt?

Bel direct de politie op 0900 8844. Of anoniem op 0800 7000. Melding doen, heeft altijd zin. Hiermee voorkomt u slachtoffers en kan de politie direct verdachten opsporen en hun criminele praktijken stoppen.

Wat kan ik als verwerker van persoonsgegevens doen om diefstal te voorkomen?

Wees scherp op alle regels en adviezen van de Autoriteit Persoonsgegevens.