KLM waarschuwt klanten voor een datalek met hun persoonsgegevens. Aanvallers wisten toegang te krijgen tot een niet nader genoemd "extern platform" dat de luchtvaartmaatschappij voor de klantenservice gebruikt. Creditcardgegevens en paspoortnummers zijn niet buitgemaakt, aldus de waarschuwing aan klanten. Hoeveel klanten zijn gedupeerd laat KLM niet weten. "Onze IT-beveiligingsteams hebben samen met de betrokken externe partij direct actie ondernomen om ongeautoriseerde toegang te stoppen. Ook zijn er maatregelen getroffen om herhaling te voorkomen", aldus KLM, dat verder stelt dat vergelijkbare aanvallen de afgelopen dagen ook bij andere bedrijven zijn gemeld. KLM is bezig met het waarschuwen van klanten van wie de gegevens mogelijk zijn ingezien.
Context van het incident en betrokken partijen
Ah, heerlijk: weer eens een "extern platform" dat lek blijkt te zijn. KLM verzekert ons dat paspoortnummers en creditcards veilig zijn gebleven, dus we mogen opgelucht ademhalen - onze identiteit is alleen gedeeltelijk op straat gezet. Door The-Real-C: Ah, heerlijk: weer eens een "extern platform" dat lek blijkt te zijn. KLM verzekert ons dat paspoortnummers en creditcards veilig zijn gebleven, dus we mogen opgelucht ademhalen - onze identiteit is alleen gedeeltelijk op straat gezet. KLM bevestigt noch ontkent dat het gaat om datagigant Salesforce, een van de grootste leveranciers van online software waarmee bedrijven als KLM contact houden met klanten. Onder meer Adidas, Louis Vuitton, Chanel, verzekeraar Allianz en de Australische luchtvaartmaatschappij Qantas melden eerder al hacks via het Salesforce platform. De eerste aanvallen werden al op 16 juli ontdekt. Allemaal 'gehackt' door social engineering. Want dit zijn allemaal Salesforce gevallen. Door The-Real-C: Ah, heerlijk: weer eens een "extern platform" dat lek blijkt te zijn. KLM verzekert ons dat paspoortnummers en creditcards veilig zijn gebleven, dus we mogen opgelucht ademhalen - onze identiteit is alleen gedeeltelijk op straat gezet.
Wat betekent dit voor klanten en gegevensveiligheid
De ‘weaselwords’ in het bericht zijn “in uw contact met onze klanten service …”. Door Anoniem: Wellicht wordt het eens tijd dat bedrijven onze gegevens niet delen met derden......Hoe kan dat nou, met zo'n zakelijke overheid, met allerlei partners in bedrijfsleven. Ben eigenlijk wel benieuwd naar de werkelijke oorzaak van het incident. Een ongepatchte kwetsbaarheid? Ben eigenlijk wel benieuwd naar de werkelijke oorzaak van het incident. Een ongepatchte kwetsbaarheid?
Als je een Outlook.com-account wilt openen, klik je bovenaan deze site op de knop 'Open een gratis account'. Ja! Je kunt deze accounts gebruiken in alle Outlook-apps met de voordelen van gratis of betaalde abonnementen, afhankelijk van welk abonnement je hebt. Ja! Je kunt toegang krijgen tot meerdere persoonlijke accounts en tot je werk- of schoolaccounts, allemaal in één Outlook-app. Schakelen tussen accounts is eenvoudig met een paar klikken, je hoeft de app niet te verlaten. Als je een betaald account hebt, ontvang je geen advertenties. Dit geldt ook voor klanten die Outlook gebruiken met een Microsoft 365-account van hun bedrijf, school of organisatie. Het geldt ook voor personen met een Microsoft 365 Basic-, Personal- of Family-abonnement. Als je liever geen advertenties ziet, kun je een Microsoft 365-abonnement kopen om door Microsoft geleverde advertenties te verwijderen. Ervaringen voor abonnees van Microsoft 365 voor bedrijven en voor onderwijs kunnen verschillen per plan. Klanten met een Microsoft 365 Basic-, Personal, of Family-abonnement krijgen een Postvak IN zonder advertenties, 100 GB Outlook-postvakopslag en geavanceerde beveiligingsfuncties4. Je wordt gevraagd om je Office-licentie te activeren, waardoor je toegang krijgt tot alle productiviteits-apps die bij je licentie horen, inclusief de klassieke versie van Outlook voor Windows (Win32) zonder advertenties of Outlook voor Mac.
Operaties en respons van KLM en partners
Air France en KLM hebben vastgesteld dat er ongebruikelijke activiteit heeft plaatsgevonden op een extern platform dat we gebruiken voor onze klantenservice. Daarbij is onrechtmatig toegang verkregen tot klantgegevens. Onze IT-beveiligingsteams hebben samen met de betrokken externe partij direct actie ondernomen om ongeautoriseerde toegang te stoppen. Ook zijn er maatregelen getroffen om herhaling te voorkomen. Interne Air France en KLM-systemen zijn niet geraakt. Er zijn geen gevoelige gegevens zoals wachtwoorden, reisgegevens, Flying Blue-miles, paspoort- of creditcardgegevens ontvreemd. KLM heeft melding gedaan bij de Autoriteit Persoonsgegevens; Air France heeft dit in Frankrijk gedaan bij de CNIL.
Deze AI Vervangt De Complete Klantenservice!
Verklaringen en context
Open een webbrowser en ga naar Microsoft365.com. Selecteer Aanmelden. Als u zich hebt aangemeld, maar niet zeker weet waarmee u bent aangemeld, selecteert u Accountmanager in Outlook. Weet u niet met welk account u bent aangemeld? Selecteer Accountbeheer in de navigatiekoptekst van Outlook. Weet u niet met welk account u bent aangemeld? Selecteer Accountbeheer in de navigatiekoptekst van Outlook. Als uw beheerder u toestemming heeft gegeven om uw wachtwoord opnieuw in te stellen, passwordreset.microsoftonline.com/. Als uw beheerder u toestemming heeft gegeven om uw wachtwoord opnieuw in te stellen, gaat u naar, passwordreset.activedirectory.windowsazure.cn/. Als uw beheerder u toestemming heeft gegeven om uw wachtwoord opnieuw in te stellen, passwordreset.microsoftonline.com/. Als u uw afbeelding of initialen niet ziet, controleert u of advertentieblokering is ingeschakeld.
Openstaande acties en meldingen bij privacytoezichthouders betekenen dat er continu aandacht is voor mogelijke risico’s en preventie, terwijl KLM en Air France benadrukken dat interne systemen niet geraakt zijn en dat geen gevoelige gegevens zijn verstoord of buitgemaakt.
Belangrijkste punten uit de berichtgeving
- KLM waarschuwt klanten voor een datalek via een extern platform dat voor klantenservice wordt gebruikt.
- Creditcardgegevens en paspoortnummers zijn volgens KLM niet buitgemaakt.
- Het aantal getroffen klanten is niet bekendgemaakt.
- Salesforce wordt genoemd als mogelijk betrokken platform, zonder bevestiging.
- Internationale toezichthouders zijn geïnformeerd.