Sofwarebedrijf Nebu moet opdrachtgever meer info over hack geven
ROTTERDAM (ANP) - Softwareleverancier Nebu uit Wormerveer moet meer informatie geven aan een van zijn opdrachtgevers, marktonderzoeker Blauw uit Rotterdam, over een datalek. Dat heeft de Rotterdamse rechtbank besloten in een kort geding dat was aangespannen door Blauw.
Aanleiding voor het geding was een inbraak vorige maand in de computersystemen van Nebu. Daardoor zijn de persoonlijke gegevens van mogelijk enkele miljoenen Nederlanders op straat komen te liggen. Blauw wil meer informatie over wat er precies is gebeurd, hoe groot het datalek is en wat de gevolgen zijn.
De informatie die Nebu tot nu toe heeft gegeven, is volgens Blauw volstrekt onvoldoende. De rechtbank deelt die opvatting. "In de overeenkomst tussen beide partijen is Nebu verplicht om Blauw te informeren over incidenten met betrekking tot de verwerking van persoonsgegevens en om de instructies van Blauw in een dergelijk geval op te volgen. Naar het voorlopig oordeel van de voorzieningenrechter moet het instructierecht van Blauw en de verplichting van Nebu om daaraan gevolg te geven, ruim worden uitgelegd."
Onafhankelijk forensisch onderzoek
Nebu moet Blauw van de voorzieningenrechter verder "uitgebreid informatie verschaffen over het datalek en vragen beantwoorden". Daarnaast moet Nebu een onafhankelijk forensisch onderzoek naar het datalek laten uitvoeren.
Op 10 maart braken de cybercriminelen in bij Nebu. Dat werd ruim een dag later ontdekt. In de tussentijd hadden de hackers informatie van de marktonderzoekers gestolen. De Autoriteit Persoonsgegevens (AP) liet weten dat 139 organisaties in Nederland mogelijk de dupe zijn van dit datalek. Nebu maakt de software die marktonderzoekers gebruiken om voor bedrijven te peilen wat hun klanten vinden. Blauw doet dat onder meer voor NS, Vodafone, Ziggo, CZ, Vrienden van Amstel Live, ArboNed en Trevvel.
Blauw laat in een reactie op het vonnis weten dat het belangrijkste doel was om definitief te weten te komen of data van haar opdrachtgevers is buitgemaakt bij het datalek. Ook is er nu een uitspraak van de rechter over "contractuele afspraken en wettelijke verplichtingen ten aanzien van het verwerken van persoonsgegevens", stelt Blauw. "Dit is van grote waarde voor een ieder die met persoonsgegevens werkt en daarover afspraken maakt."
Meer uit Binnenland
DEN HAAG (ANP) - De website van de Autoriteit Persoonsgegevens (AP) is weer bereikbaar. Woensdag werd deze offline gehaald als gevolg van kwetsbaarheden in programmeertaal PHP.
7 uur geleden
DEN HAAG (ANP) - AIVD-baas Simone Smit houdt er rekening mee dat AI zelf een nieuwe dreiging gaat vormen, los van bestaande dreigingen waarvoor kunstmatige intelligentie wordt ingezet. Dat zegt de directeur-generaal van de Algemene Inlichtingen- en Veiligheidsdienst in podcast Wereldupdate van denktank Clingendael.
11 uur geleden
LEEUWARDEN (ANP) - De rechtbank in Leeuwarden bepaalt op zijn vroegst op 9 december, maar mogelijk pas eind februari, of de Staat en enkele anderen mensen hebben misleid bij de vaccinatie tegen het coronavirus. Een coronasceptische club, Recht OpRecht, zegt dat dit is gebeurd en heeft daarom een bodemprocedure aangespannen. Die diende donderdag.
13 uur geleden
DEN HAAG (ANP) - Oud-studenten gaan op de lange termijn toch meer dan 2,5 procent rente betalen over hun studielening. D66, VVD en CDA hadden een maximum opgeschreven in het coalitieakkoord, maar onderwijsminister Rianne Letschert constateert in een Kamerbrief dat de gereserveerde 40 miljoen euro per jaar niet genoeg is om de rente voldoende te drukken.
13 uur geleden
ROERMOND (ANP) - De 59-jarige Fouzia R. is volgens het Openbaar Ministerie als enige verantwoordelijk voor de gewelddadige dood van haar 14-jarige dochter Nour. Het meisje werd op 20 april doodgestoken in een woning aan de Elzenstraat in het Venlose stadsdeel Blerick. Haar vader geldt niet langer als verdachte, aldus het OM.
13 uur geleden
LELYSTAD (ANP) - Agenten hebben woensdag in een loods aan de Werfweg in Lelystad ongeveer 3000 kilo aan illegaal zwaar vuurwerk in beslag genomen, meldt de politie donderdag. Ook is een 33-jarige man aangehouden.
15 uur geleden
DEN HAAG (ANP) - Het Nationaal Cyber Security Centrum (NCSC) heeft donderdagmiddag nog geen signalen dat de kwetsbaarheden in programmeertaal PHP succesvol zijn misbruikt. Dat meldt de instantie in een nieuwe update. "Ook zijn er momenteel geen aanwijzingen dat de beschikbare patches de kwetsbaarheden onvoldoende verhelpen."
16 uur geleden