Klantenportaal HVC Energie is tijdelijk ontoegankelijk na cyberaanval

Energieleverancier en afvalverwerker HVC heeft te maken gekregen met een cyberaanval. Het bedrijf 'vermoedt' dat er geen gegevens van klanten zijn ingezien en gedeeld, maar sluit het ook niet uit. Het klantenportaal van HVC is door de cyberaanval momenteel niet toegankelijk.

De cyberaanval gebeurde in het weekend van 6 mei bij het datacentrum van de IT-leverancier waar HVC mee samenwerkt, schrijft het bedrijf op zijn site. Het zou komen door 'een storing' in het systeem waar de gegevens van de energieklanten staan, maar meer informatie wordt er niet gegeven. HVC beweert dat er direct maatregelen zijn getroffen door het klantsysteem op andere servers op te bouwen via een back-up. Het is momenteel nog niet mogelijk voor klanten om in te loggen op Mijn HVC Energie, maar dat moet naar verwachting 'binnenkort' weer kunnen, belooft het bedrijf.

De getroffen IT-leverancier is nog bezig met aanvullend onderzoek om meer duidelijkheid te krijgen over wat er precies is gebeurd, zegt een woordvoerder van HVC tegen het Noordhollands Dagblad. Ook moet dan duidelijk worden of er echt geen gegevens zijn gestolen. Mocht dat toch het geval blijken, dan kan het gaan om volledige namen, geboortedata en leeftijden, telefoonnummers, adressen en woonplaatsen, e-mailadressen, bankrekeningnummers, verbruiksgegevens en factuurbedragen. Wachtwoorden vallen hier niet onder, omdat HVC die bij een ander IT-bedrijf heeft ondergebracht. Wel waarschuwt de energieleverancier dat klanten mogelijk te maken kunnen krijgen met phishingberichten of -telefoontjes. Er is 'voor de zekerheid' melding gemaakt bij de Autoriteit Persoonsgegevens.

Reacties (5)

Een paar jaar terug waren ze volgens mij nog bezig met een crm pakketselectie. Dus of dat is op een laag pitje komen te staan en dit is nog steeds een oud systeem OF het nieuwe systeem was van begin af aan al zo lek als een mandje.

Ik zat tot voor kort bij HVC Energie, en het viel me wel op dat die mijn-omgeving erg basaal was, en eruit zag of 'ie in 2000 was ontworpen, dus ik gok op het eerste.

Waar lees je dat het systeem zelf zo lek als een mandje is? Ken een hele hoop moderne systemen die ook kwetsbaar zijn voor cyberaanvallen. In dit geval staat er dat er een aanval is gedaan "bij het datacentrum".

Ik had ze toevallig vandaag gebeld om mij voor energie aan te melden, een half uur voordat dit artikel live ging.

Ik zat eerst bij hen, tot grote tevredenheid, maar in maart over gegaan naar ANWB toen mijn contract afliep en de tarieven duurder werden.

Helaas niet goed nagerekend: we hebben zonnepanelen en door gunstige teruglevertarieven is HVC Energie juist goedkoper per maand

Anyway, aan de telefoon kwam ook het verhaal van de cyberaanval en konden ze me niet (opnieuw) aanmelden als klant

Nog steeds uit de lucht op de site staat dat het volgende week weer werkt, welke volgende week ontbreekt dan weer