Criminelen hebben persoonlijke gegevens van duizenden Albert Heijn-medewerkers gestolen en online gezet. Het gaat om een hack bij Bun, de grootste franchisenemer van Albert Heijn, die ruim 25 supermarkten in Nederland exploiteert – waaronder sinds kort een nieuwe vestiging aan de Deventerstraatweg in Zwolle-Assendorp. Of die Zwolse winkel ook is getroffen, is nog niet bekend.

Volgens cybersecuritybedrijven Hackmanac en FalconFeeds, die het nieuws donderdag op X (voorheen Twitter) deelden, is er sprake van een grootschalige datadiefstal. Het zou gaan om personeelsdossiers, kopieën van paspoorten, salarisgegevens, medische informatie, bankgegevens en andere persoonlijke documenten. Zowel huidige als voormalige medewerkers zijn getroffen.

Achter de aanval zit volgens de beveiligingsbedrijven de ransomwaregroep ThreeAM. Eerder dit jaar werden bij een andere ransomware-aanval eveneens gegevens van Albert Heijn-medewerkers buitgemaakt.

Wat te doen bij een datalek

1 – Laat u informeren

Vraag bij de organisatie welke gegevens zijn gelekt, wanneer dat is gebeurd en welke maatregelen zijn genomen. Vraag ook welke risico’s er voor u zijn.

2 –  Beperk de schade

Verander uw wachtwoorden, vooral als u ze op meerdere plekken gebruikt. Zet meerfactorauthenticatie (MFA)

3 –  Voorkom identiteitsfraude

Ziet u vreemde betalingen of wordt uw identiteit misbruikt? Meld dit bij het Centraal Meldpunt Identiteitsfraude (CMI) en doe aangifte bij de politie.

4 –  Gebruik uw privacyrechten

U kunt de organisatie vragen om uw gegevens te verwijderen of te corrigeren.

5 –  Check schadevergoeding

Als het datalek is ontstaan door onvoldoende beveiliging, kunt u mogelijk een schadevergoeding eisen. Win juridisch advies in voordat u een claim indient.

Meer informatie: autoriteitpersoonsgegevens.nl