Onderwerp: Belangrijke mededeling over een beveiligingsincident met uw persoonsgegevens

Beste,

Wij informeren u over een beveiligingsincident dat betrekking kan hebben op uw persoonsgegevens.

Wat is er gebeurd?

Wij hebben vastgesteld dat er onbevoegden misbruik hebben gemaakt van een kwetsbaarheid in een plugin van onze WordPress website. Hierdoor hebben zij ongeoorloofde toegang gekregen tot onze productiewebsite.

Hoewel uit ons onderzoek niet blijkt dat uw persoonsgegevens daadwerkelijk werden geraadpleegd of gekopieerd, kunnen wij dit helaas ook niet met zekerheid uitsluiten. Daarom informeren wij u uit voorzorg over dit incident.

Welke gegevens kunnen betrokken zijn?

Mogelijk gaat het om de volgende persoonsgegevens:

• Formulierinzendingen (Gravity Forms). Verzamelde gegevens over de formulieren heen: naam, geslacht, e-mailadres, telefoonnummer, postadres, bedrijfsnaam, vrije-tekstberichten, geüploade (gevoelige) bestanden en toestemmingsregistraties.
  • Klachtenformulieren
    • In een klachtencontext bij woonzorgcentra betreft dit typisch klachtbrieven, verslagen, attesten, geüploade (gevoelige) documenten, gezondheidsgegevens, gegevens van derden, Kwetsbare betrokkenen, strafrechtelijke gegevens, foto’s en beeldmateriaal. Deze bestanden waren niet publiek downloadbaar (beschermd), maar wél toegankelijk voor wie de beheerders-/ server-/databasetoegang had die de aanvaller bezat.

Welke maatregelen hebben wij genomen?

Na de vaststelling van het incident hebben wij onmiddellijk de nodige (technische) maatregelen genomen om de beveiliging van onze systemen te herstellen en verdere risico’s te beperken. Het lek in de plugin is gedicht en de toegang van de aanvaller is afgesloten.

Daarnaast hebben wij dit beveiligingsincident gemeld aan de Gegevensbeschermingsautoriteit (GBA).

Wat kunt u zelf doen?

Hoewel er momenteel geen aanwijzingen zijn dat uw persoonsgegevens misbruikt werden, raden wij u uit voorzorg aan om alert te blijven voor verdachte e-mails, berichten of telefoongesprekken waarin naar persoonlijke gegevens wordt gevraagd. Wees ook voorzichtig met links of bijlagen van onbekende afzenders.

Vragen?

Wij begrijpen dat dit bericht vragen kan oproepen. Indien u meer informatie wenst of vragen heeft over dit incident, kunt u contact met ons opnemen via:

E-mail: privacy@armonea.be

Wij betreuren dit incident ten zeerste en bieden onze oprechte excuses aan voor het eventuele ongemak. De bescherming van uw persoonsgegevens blijft voor ons een prioriteit en wij blijven de situatie nauwgezet opvolgen.

Met vriendelijke groeten,

Het DPO Team