Datalek bij Zuidnet Energie

PERSBERICHTZuidnet Energie informeert klanten over ongeautoriseerde toegang tot klantenportaal [Plaatsnaam], [datum] – Zuidnet Energie B.V. heeft op 3 maart vastgesteld dat onbevoegden toegang hebben gekregen tot het klantenportaal. Het gaat om gegevens van 41.200 klanten, waarbij naam, adres, e-mailadres en IBAN zijn ingezien. Wachtwoorden waren versleuteld opgeslagen en zijn niet leesbaar geworden voor de onbevoegde partij. Zodra de toegang werd geconstateerd, heeft Zuidnet Energie direct onderzoek ingesteld en passende maatregelen genomen om verdere toegang te voorkomen. De Autoriteit Persoonsgegevens is, zoals wettelijk vereist, binnen 72 uur na vaststelling op de hoogte gebracht. Klanten zijn inmiddels persoonlijk geïnformeerd over het incident. Zuidnet Energie erkent dat hier meer tijd overheen is gegaan dan gewenst; dit was nodig om eerst de omvang en aard van het incident zorgvuldig in kaart te brengen, zodat klanten volledige en betrouwbare informatie konden ontvangen in plaats van voorbarige berichtgeving. Uit een externe audit begin 2025 kwam al naar voren dat tweestapsverificatie voor klantaccounts ontbrak. Zuidnet Energie heeft dit advies opgevolgd en werkt sindsdien aan de invoering hiervan. Vanaf 1 mei aanstaande wordt tweestapsverificatie verplicht voor alle klanten van het portaal, als extra beveiligingslaag bovenop de reeds versterkte systemen. Op dit moment is nog niet vastgesteld of de ingeziene gegevens daadwerkelijk zijn gekopieerd. Er zijn tot op heden geen meldingen van misbruik ontvangen. Het onderzoek naar de precieze toedracht loopt nog in samenwerking met externe specialisten en toezichthouders. “We nemen dit incident zeer serieus en begrijpen dat dit onrust kan veroorzaken bij onze klanten,” aldus Sanne de Kroon, manager communicatie van Zuidnet Energie. “We hebben direct gehandeld, de juiste instanties geïnformeerd en nemen extra maatregelen om de veiligheid van klantgegevens verder te versterken. Getroffen klanten kunnen bij vragen terecht bij onze klantenservice.” Zuidnet Energie blijft de situatie nauwlettend volgen en zal klanten informeren zodra er nieuwe relevante informatie beschikbaar is. Noot voor de redactie (niet voor publicatie): Voor vragen kan contact worden opgenomen met de afdeling communicatie van Zuidnet Energie.

PERSBERICHTZuidnet Energie verscherpt beveiliging na ongeautoriseerde toegang tot klantenportaal Arnhem/Zwolle – Zuidnet Energie heeft direct maatregelen genomen nadat op 3 maart jl. ongeautoriseerde toegang is vastgesteld tot een deel van het online klantenportaal. De beveiliging van klantgegevens heeft onze hoogste prioriteit. Het incident is direct grondig onderzocht en conform de richtlijnen binnen 72 uur na vaststelling gemeld bij de Autoriteit Persoonsgegevens. Uit het lopende onderzoek blijkt dat een externe partij inzage heeft gehad in de gegevens van 41.200 klanten. Het betreft naam-, adres- en e-mailgegevens en het IBAN. Wachtwoorden van klanten waren te allen tijde versleuteld opgeslagen en zijn niet leesbaar gemaakt. Op dit moment is nog niet vastgesteld of de ingeziene gegevens daadwerkelijk zijn gekopieerd. Tot op heden zijn er bij Zuidnet Energie geen meldingen van misbruik binnengekomen. Klanten geïnformeerd en aanvullende maatregelen Nadat de omvang van het incident zorgvuldig in kaart was gebracht, zijn de betrokken klanten persoonlijk geïnformeerd. Zij hebben het advies gekregen om alert te zijn op verdachte communicatie, zoals mogelijke phishingberichten. Om de digitale omgeving verder te verstevigen, voert de energieleverancier extra beveiligingsmaatregelen door. Naar aanleiding van eerdere audits stond de invoering van tweestapsverificatie (2FA) al op de planning; deze extra beveiligingslaag wordt per 1 mei aanstaande definitief verplicht voor alle gebruikers van het portaal. "We betreuren dit incident ten zeerste en bieden onze oprechte excuses aan voor het eventuele ongemak en de onrust," stelt Sanne de Kroon, manager communicatie en woordvoerder van Zuidnet Energie. "We hebben direct ingegrepen om de toegang te blokkeren en zetten alles op alles om de systemen voor onze 300.000 klanten zo veilig mogelijk te houden. Ons team monitort de situatie continu en staat klaar om vragen van klanten te beantwoorden." Betrokken klanten kunnen met vragen terecht bij de klantenservice van Zuidnet Energie.

Persbericht Zuidnet Energie B.V.Zuidnet Energie informeert klanten over datalek klantenportaal Zuidnet Energie B.V. heeft onlangs ongeautoriseerde toegang tot haar klantenportaal ontdekt. Uit voorzorg informeren wij onze klanten hierover. Op 3 maart 2025 is vastgesteld dat een onbekende partij toegang heeft gekregen tot gegevens van een beperkt aantal klanten. Uit onderzoek blijkt dat van 41.200 klanten de naam, adres, e-mailadres en IBAN zijn ingesien. Wachtwoorden waren versleuteld opgeslagen en zijn niet leesbaar gemaakt. Op dit moment is nog niet vastgesteld of de gegevens daadwerkelijk zijn gekopieerd. Er zijn tot nu toe geen meldingen van misbruik, maar het onderzoek loopt nog. De Autoriteit Persoonsgegevens is binnen 72 uur na de vaststelling geïnformeerd, conform de wettelijke verplichtingen. Klanten die mogelijk zijn getroffen, ontvangen persoonlijk bericht met verdere instructies. Veiligheid van klantgegevens heeft voor Zuidnet Energie de hoogste prioriteit. Als extra beveiligingsmaatregel wordt tweestapsverificatie per 1 mei 2025 verplicht voor alle klanten. Dit was al eerder geadviseerd in een externe audit. Wij bieden onze excuses aan voor de ongemakken die dit incident kan veroorzaken en doen er alles aan om de veiligheid van onze systemen verder te verbeteren. Klanten met vragen kunnen contact opnemen met onze klantenservice via 088 - 123 45 67 of info@zuidnetenergie.nl. Zuidnet Energie blijft de situatie nauwlettend volgen en zal bij nieuwe ontwikkelingen hierover communiceren. Einde bericht

PERSBERICHT – Zuidnet Energie B.V.Zuidnet Energie meldt ongeautoriseerde toegang tot klantenportaal Zuidnet Energie heeft op 3 maart ongeautoriseerde toegang tot het klantenportaal vastgesteld. Uit onderzoek blijkt dat gegevens van 41.200 klanten zijn ingezien. Het gaat om naam, adres, e-mailadres en IBAN. Wachtwoorden waren versleuteld opgeslagen en zijn niet leesbaar gemaakt. Of de ingeziene gegevens daadwerkelijk zijn gekopieerd, is nog niet vastgesteld. Er zijn op dit moment geen meldingen van misbruik. Het onderzoek hiernaar loopt door. Zuidnet Energie heeft de Autoriteit Persoonsgegevens binnen 72 uur na vaststelling geïnformeerd. Klanten worden 19 dagen na de vaststelling van het incident geïnformeerd. Wij begrijpen dat klanten vragen hebben over deze periode en betreuren de onrust die dit veroorzaakt. De toegang tot het klantenportaal is onderzocht en Zuidnet Energie neemt aanvullende maatregelen om de beveiliging verder te versterken. Vanaf 1 mei wordt tweestapsverificatie verplicht voor alle klanten. Daarmee voegen we een extra beveiligingslaag toe bij het inloggen. Zuidnet Energie adviseert klanten alert te zijn op onverwachte e-mails, telefoontjes of berichten waarin om persoonlijke gegevens, inloggegevens of betalingen wordt gevraagd. Deel deze gegevens niet en klik bij twijfel niet op links. Wij blijven het onderzoek voortzetten en informeren klanten en andere betrokkenen zodra er relevante nieuwe informatie beschikbaar is.

PERSBERICHT – Zuidnet Energie B.V.Zuidnet Energie informeert klanten na ongeautoriseerde toegang tot portaal Zuidnet Energie B.V. heeft op 3 maart vastgesteld dat een onbekende partij ongeautoriseerde toegang heeft gekregen tot het klantenportaal. Van 41.200 klanten zijn naam, adres, e-mailadres en IBAN ingezien. Wachtwoorden waren versleuteld opgeslagen en zijn niet leesbaar gemaakt. De Autoriteit Persoonsgegevens is binnen 72 uur na vaststelling geïnformeerd. Of de gegevens daadwerkelijk zijn gekopieerd, is nog niet vastgesteld. Er zijn tot nu toe geen meldingen van misbruik. Het onderzoek loopt. Zuidnet Energie neemt de privacy van klanten uiterst serieus en treft extra maatregelen. Tweestapsverificatie wordt per 1 mei verplicht voor alle klanten. Betrokken klanten worden persoonlijk geïnformeerd. Sanne de Kroon, manager communicatie: “Wij betreuren dit incident. De veiligheid van klantdata heeft onze hoogste prioriteit. We hebben direct de autoriteiten ingelicht en versterken onze beveiliging verder.” Zuidnet Energie blijft het onderzoek nauwgezet volgen en houdt klanten op de hoogte.