AMSTERDAM – ING meldt dat een deel van zijn klanten mogelijk is geraakt door een datalek bij een logistieke partner. Het gaat volgens de bank om een groep klanten die met gespaarde punten bij ING een fysiek product heeft besteld dat is thuisbezorgd, bijvoorbeeld een koffer of barbecue. Bankrekeningen, betaalgegevens, spaargelden, financiële gegevens of inloggegevens van klanten en de systemen van ING zouden er niet bij betrokken zijn.
Het incident vond plaats bij een partner die voor de ING Winkel de opslag en bezorging van een deel van de fysieke artikelen verzorgt. Uit het onderzoek van dat bedrijf blijkt dat onbevoegden mogelijk toegang hebben gekregen tot gegevens van een groep ING-klanten die de partner verwerkt voor afhandeling van bestellingen van fysieke producten via ING Punten. Het kan daarbij gaan om naam-, adres-, telefoon- en e-mailgegevens en informatie over bestellingen van fysieke producten via ING Punten.
De bank meldt niet om welk bedrijf het gaat. De partner heeft volgens ING direct maatregelen genomen om ongeautoriseerde toegang te stoppen nadat het incident is ontdekt. Zelf heeft de bank uit voorzorg de uitwisseling van gegevens met dat bedrijf meteen stopgezet. Dit wordt pas hervat “wanneer is vastgesteld dat dit veilig kan gebeuren”, aldus ING.
ING wil op dit moment niets zeggen over hoeveel klanten mogelijk zijn geraakt door het lek. Een woordvoerder licht toe dat dit nog wordt onderzocht door het getroffen bedrijf.
De bank heeft het incident gemeld bij de Autoriteit Persoonsgegevens. Klanten worden geadviseerd te letten op verdachte e-mails, sms’jes, WhatsApp-berichten of telefoontjes waarin wordt gevraagd om persoonlijke gegevens, codes of inloggegevens.
