Beveiligingsincident op onze website: dit is er gebeurd

De gegevens van sommige Androidworld-gebruikers zijn door hackers ingezien. Op dit moment informeren we de mensen voor wie het geldt per mail, maar we willen dit beveiligingsincident ook graag de nodige aandacht geven op onze site: dat doen we immers ook bij incidenten van andere organisaties. We bieden dan ook onze excuses aan: Als lezer en gebruiker van Androidworld moet je erop kunnen vertrouwen dat we zorgvuldig en verantwoordelijk met je gegevens omgaan. Daarom zijn er ook direct maatregelen genomen. 

Wat is er gebeurd?

Op 3 september zijn we door de politie geïnformeerd dat iemand zonder toestemming toegang had gekregen tot een intern analysesysteem van Androidworld (metabase). Uit ons onderzoek blijkt dat via deze toegang op 10 augustus gegevens van gebruikersaccounts zijn opgevraagd. 

Het gaat niet om alle accounts, maar om de gegevens van ruim 5.000 accounts die betrokken kunnen zijn. Het gaat alleen om e-mailadressen, gebruikersnamen, openbare profielnamen en het ‘gehashte’ wachtwoord (dat altijd versleuteld is gebleven en dus niet kan worden ingezien). Kwaadwillenden kunnen dus niet rechtstreeks op je Androidworld-account inloggen. 

Onze IT-afdeling laat weten dat het niet met zekerheid te zeggen is of de opgevraagde gegevens daadwerkelijk zijn bekeken of gekopieerd. Er zijn geen aanwijzingen dat je gegevens daadwerkelijk zijn gebruikt. Ook bevatten de gegevens sowieso geen huisadressen, telefoonnummers, betaalinformatie of kopieën van identiteitsdocumenten: die vragen we voor een account op onze site ook helemaal niet.

Verander je wachtwoord

Uit voorzorg hebben we de Androidworld-wachtwoorden gereset, dus stel deze opnieuw in om weer gebruik te maken van de site en app. Let daarnaast, zoals altijd wordt aangeraden bij informatielekken en hacks, goed op wanneer je mail ontvangt: klik niet zomaar op links in mailtjes en check goed wie de afzender is. Onze IT-afdeling heeft in ieder geval gezorgd dat onbekende toegangen zijn verwijderd.

Digitale toegangen zijn vernieuwd en is er een nader onderzoek gestart. We zijn hier als redactie natuurlijk ook enorm van geschrokken en we betreuren dat dit is gebeurd. Onze collega’s hebben direct maatregelen genomen en zullen ook in de toekomst alles doen wat mogelijk is om een incident als dit te voorkomen. Het incident is gemeld bij de Autoriteit Persoonsgegevens. 

We begrijpen dat je mogelijk vragen hebt over wat er is gebeurd, welke gegevens betrokken kunnen zijn en wat je zelf kunt doen. Daarom verzamelen we alle actuele informatie en antwoorden op veelgestelde vragen op deze pagina over het datalek. Wil je liever direct een vraag stellen, dan kan dat via privacy@androidworld.nl.