ING waarschuwt voor datalek bij logistieke partner ING Punten

Bij een logistieke partner die voor ING Punten fysieke producten opslaat en bezorgt, hebben onbevoegden mogelijk toegang gekregen tot persoonsgegevens van een groep ING-klanten. ING heeft dit gemeld bij de Autoriteit Persoonsgegevens.

Het gaat mogelijk om naam-, adres-, telefoon- en e-mailgegevens, samen met informatie over bestellingen van fysieke producten via ING Punten, zoals koffers of barbecues. Klanten die uitsluitend digitale producten bestelden, zoals vouchers, cadeaubonnen, kortingscodes of e-tickets, zijn niet geraakt. Bankrekeningen, betaalgegevens, spaargeld en inloggegevens van klanten maken geen deel uit van het incident, en de systemen van ING zelf zijn niet getroffen.

Bestellingen geannuleerd

Alle bestellingen die tussen 1 en 5 augustus via de logistieke partner zijn geplaatst, zijn geannuleerd omdat ze door het incident niet aan de partner konden worden doorgezet. Betrokken klanten ontvangen hierover een e-mail en krijgen binnen tien werkdagen het aankoopbedrag en de ING Punten teruggestort.

Na ontdekking van het incident heeft de logistieke partner maatregelen genomen om de ongeautoriseerde toegang te stoppen en cybersecurityspecialisten ingeschakeld om de oorzaak en omvang te onderzoeken. ING heeft de uitwisseling van gegevens met de partner stopgezet totdat vaststaat dat dit weer veilig kan.

Het onderzoek naar de precieze omvang van het incident loopt nog. ING adviseert klanten alert te blijven op verdachte e-mails, sms-berichten, WhatsApp-berichten of telefoontjes waarin wordt gevraagd om persoonlijke gegevens, codes of inloggegevens.

Gisteren maakten ook bol en de Bijenkorf melding van een datalek bij een logistieke partner.