Ook leerlingen en ouders in Vlaanderen zijn slachtoffer van de datahack bij Iddink, een organisatie uit Nederland die boeken en onlinelesmateriaal levert aan middelbare scholen en leerlingen. Dat bevestigt het bedrijf aan onze redactie. De hackers hebben persoonlijke data als adressen, rekeningnummers en telefoonnummers van leerlingen en ouders gestolen. In Vlaanderen gebruiken 120.000 leerlingen lesmateriaal van het bedrijf. Het is nog onduidelijk over hoeveel slachtoffers het gaat. Wie mogelijk slachtoffer is, kijkt best uit voor verdachte e-mails, telefoontjes en brieven.
Ook leerlingen en ouders in Vlaanderen slachtoffer van hacking bij schoolboekleverancier Iddink in Nederland
Dorien Vanmeldert
Gepubliceerd:
Bijgewerkt:
Al bijna 2 weken geleden, op donderdag 11 april, werd Iddink Learning Materials het slachtoffer van de criminele hackersgroep Cactus. Dat maakte de organisatie zelf bekend. Meteen bracht het zijn Nederlandse klanten op de hoogte. Vlaamse klanten konden voorlopig niet persoonlijk gecontacteerd worden, want de hackers blokkeerden de toegang tot die gegevens. "Vorige week hebben we wel de Vlaamse scholen een mail gestuurd", zegt Sander de Groot van Iddink aan onze redactie.
De hackers hebben persoonlijke informatie zoals namen, e-mailadressen, telefoonnummers, adressen, schoolgegevens als verzonden facturen en bankrekeningsnummers, van Vlaamse en Nederlandse klanten gestolen. Het gaat om leerlingen, ouders en scholen. In Vlaanderen leverde Iddink dit schooljaar, naar eigen zeggen, lesmateriaal voor bijna 120.000 leerlingen. Het is onduidelijk hoeveel daarvan geraakt zijn, mogelijk gaat het ook om gegevens van klanten van voorgaande jaren. De hackers gebruikten gijzelsoftware om in de systemen binnen te dringen.
Wat is "ransomware"?
Ransomware is de samentrekking van ‘ransom’ wat losgeld betekent en ‘malware’, wat staat voor schadelijke software. Als er wordt gesproken over ransomware, of gijzelingssoftware, kan het zowel gaan over de software op zich, maar ook over de tactiek die hackers hanteren: losgeld vragen om bepaalde gestolen data terug te geven of computersystemen te deblokkeren.
Identiteitsfraude en phishing
Iddink waarschuwt voor de mogelijke gevaren van de hack. "We raden alle klanten aan om extra alert te zijn voor verdachte activiteiten. We kunnen niet uitsluiten dat deze aanval leidt tot pogingen tot identiteitsdiefstal, phishing of andere vormen van fraude."
Cyberexpert Mathieu Verschraege (Mediavista) benadrukt eveneens dat dit ernstige gevolgen kan hebben. "Criminelen die deze gegevens in handen krijgen, kunnen bijvoorbeeld in jouw naam mensen oplichten. Ook kunnen ze phishingmails, onder andere in naam van Iddink, sturen die heel echt lijken. Let dus op voor e-mails bijvoorbeeld over bestellingen die niet gelukt zouden zijn." Zelf is hij ook mogelijk slachtoffer. De school van zijn zoon maakt gebruik van Iddink-lesmateriaal.
Toch nog contact met Belgische klanten?
Hoeveel en welke gegevens precies zijn gestolen, wordt nog onderzocht. De Nederlandse politie en Autoriteit Persoonsgegevens helpen daarbij. "De melding aan de Autoriteit Persoonsgegevens geldt ook voor de Belgische klanten doordat de hoofdvestiging van Iddink Learning Materials in Nederland is", aldus Iddink in het persbericht . Iddink heeft de Gegevensbeschermingsautoriteit (GBA) in ons land niet op de hoogte gebracht. Dat is ook niet verplicht. Bedrijven zijn enkel verplicht om de autoriteit in het land waar ze gevestigd zijn te contacteren.
Ook belangrijk: Voorlopig heeft de hackersgroep de gegevens nog niet gepubliceerd op het darkweb.
Iddink zal vanaf volgend schooljaar geen lesmateriaal meer voorzien in België. Dat liet het bedrijf in november 2023 al weten. Het wil zich volledig toeleggen op de Nederlandse markt, waar het een van de grootste leveranciers van schoolboeken en digitaal lesmateriaal voor het secundair onderwijs is.
Wat doen als je mogelijk slachtoffer bent?
Wie klant is bij Iddink, is dus best waakzaam voor verdachte e-mails, brieven, sms-berichten of telefoontjes, al dan niet in naam van Iddink, waarin naar je persoonlijke gegevens of betalingen gevraagd wordt. Onderstaande tips helpen je om extra oplettend te zijn:
Pas je wachtwoord aan: Als je het wachtwoord van je Iddink-account ook voor andere accounts en platformen gebruikt, pas dit dan aan.
Pas op voor verdachte e-mails met hyperlinks of bijlagen: Klik niet op de link en geef zeker geen persoonlijke gegevens door. Hetzelfde geldt voor verdachte telefoons, sms-berichten en brieven. Iddink en andere bedrijven zullen nooit via deze wegen gevoelige data opvragen.
Pas op voor e-mails, berichten en brieven met spelfouten of van vreemde afzenders: Cybercriminelen verraden zichzelf soms door (kleine en onopvallende) spelfouten in hun berichten, omdat ze de taal van de ontvangers niet altijd machtig zijn en onlinevertaalmachines gebruiken. Vreemde (e-mail)adressen en namen komen ook vaak voor als afzender.
Iddink zelf kan gecontacteerd worden via het e-mailadres scholen@iddink.be.
