Hackers stelen klantgegevens bij virtuele provider Simpel

Hackers zijn erin geslaagd binnen te dringen bij Simpel, een virtuele provider die gebruikmaakt van het netwerk van T-Mobile. Het is nog niet precies bekend wat de hackers hebben buitgemaakt, maar het gaat in ieder geval om e-mailadressen.

Op zijn website laat Simpel weten dat het uit voorzorg wachtwoorden van klanten heeft gereset. Klanten hebben per sms een nieuw wachtwoord gekregen waarmee zij weer in kunnen loggen op MijnSimpel. Alhoewel het onderzoek nog loopt is zeker dat de hackers een lijst met e-mailadressen in handen hebben gekregen. Deze e-mailadressen waren afkomstig van leden die zich na een recente advertentiecampagne hadden aangemeld bij de mvno.

Simpel claimt na het ontdekken van de hack deze te hebben gemeld aan toezichthouder Opta, terwijl er ook aangifte is gedaan van de digitale inbraak. Terwijl het onderzoek loopt is het voor klanten niet mogelijk om in te loggen op de site. Ook is het momenteel niet mogelijk om een abonnement aan te vragen op de site van Simpel. Uit het onderzoek moet blijken of de hackers nog meer gegevens in handen hebben gekregen.

Tegenover Nu.nl laat Simpel weten dat er in ieder geval 12.000 e-mailadressen op straat liggen. Daarnaast liet een woordvoerder van het Landelijk Parket weten dat de Nationale Recherche een strafrechtelijk onderzoek is gestart.

Reacties (50)

[Niemand_Anders]

Ik ontving zojuist deze email van simpel:

Betreft: Digitale inbraak bij Simpel

• Uw persoonlijke pagina MijnSimpel is tijdelijk afgesloten
• Inloggen op MijnSimpel is op dit moment niet mogelijk
• Advies: wijzig uw wachtwoord als u dit ook voor andere websites gebruikt
• Meer informatie: www.simpel.nl

Beste klant,

Simpel heeft ontdekt dat er een digitale inbraak heeft plaatsgevonden. Uit onderzoek blijkt dat een onbevoegde toegang heeft gehad tot een bestand met emailadressen van personen die via een recente campagne klant zijn geworden. Simpel heeft daarom besloten de dienstverlening via de website tijdelijk af te sluiten. U kunt hierdoor tijdelijk niet inloggen op uw persoonlijke pagina MijnSimpel.

Na de ontdekking van de mogelijke inbraak heeft Simpel hiervan direct melding gedaan bij de toezichthouder OPTA. Inmiddels is er ook aangifte gedaan bij de politie. Het onderzoek naar de digitale inbraak loopt nog.

Wij betreuren de ontstane situatie en wij werken hard om de dienstverlening via de website voor u snel weer volledig beschikbaar te maken. Wij zijn ons er van bewust dat u hiervan hinder kunt ondervinden. Mocht u vragen hebben, dan kunt u in de meeste gevallen het antwoord vinden op onze website (www.simpel.nl). Hier zullen wij regelmatig updates plaatsen.

Als u hetzelfde wachtwoord voor MijnSimpel ook voor andere websites gebruikt, dan raden wij u aan deze wachtwoorden voor alle zekerheid te wijzigen.

Met vriendelijke groet,

Jasper de Rooij
Directeur Simpel

[Hippocampus]

Toch een snelle en nette response, ze vegen het iig niet onder het tapijt.

[Razwer]

Nette response? Ben je ook zo'n figuur die een automobilist bedankt omdat hij stopt voor het zebrapad? Ze zijn wettelijk verplicht dit te melden!

[Verwijderd]

Jah, als iemand stopt voor een zebrapad steek ik altijd even mijn hand omhoog om te laten zien dat ik waardeer.

[Verwijderd]

_{Ik vlieg in zijn geheel omhoog als ze niet stoppen...}

Nare inbraak, maar als ik zie dat ze melding gemaakt hebben, aangifte gedaan en Fox-it er op gezet hebben denk ik dat ze het netjes afhandelen.
De getroffenen kunnen wellicht meer spam verwachten, maar voor de rest niets. Althans, als de berichten tot dusver kloppen, en er alleen email adressen gejat zijn.

[Wampa1]

Jup, me too

[Verwijderd]

Ik waardeer het als mensen zich aan de wet houden. Jij niet?

[Silentpuma]

Tuurlijk, maar dat betekend niet dat je het zomaar voor lief hoeft te nemen. Is net zoiets als 'vrede op aarde' weetjewel, dat doe je ook met elkaar...

Ontopic: vreemd en zeer vervelend voor gebruikers dat Simpel gehackt is, maar ook netjes dat ze dit zo naar buiten brengen. Kunnen hoop andere instanties een voorbeeld aan nemen.

[Rey Nemaattori]

Toch een snelle en nette response, ze vegen het iig niet onder het tapijt.

Na diginotar moet je ook wel redelijk cocky zijn wil je daar mee weg denken te kunnen komen

[3DDude]

Hmm ik heb momenteel een simpel abonnement ben wel benieuwd hoever ze de boel beveiligd hebben. En of wachtwoorden bijvoorbeeld ge-Salt zijn en encrypted..


Ik heb een mail gekregen dat ik niet meer kan inloggen.

Wachtwoord word gevraagd of je die zelf veranderd als het inlogsysteem weer beschikbaar is na het onderzoek..

*lekker dan :S*

[Reactie gewijzigd door 3DDude op 24 juli 2024 04:11]

[Verwijderd]

Zelfde hier, hoewel ik geen SMS heb gekregen van Simpel om m'n account te resetten. Is mijn account dan niet getroffen of mis ik iets?

Edit: Niemand_Anders, paar posts naar onderen, heeft de waarschijnlijke verklaring: Het geldt voor klanten die met een recente campagne lid zijn geworden.

[Reactie gewijzigd door Verwijderd op 24 juli 2024 04:11]

[V-rg]

Wel zo netjes dat ze gelijk alles even uitzetten en adviseren om je wachtwoord te veranderen. Hoewel de mailadressen van een campagne niet zo zeer heeft te maken met de database van de klant gegevens bij simpel zelf.

Maar goed mensen ga aub. geen conclusies geven als je niet weet wat de oorzaak was. Als een exploit gebruikt is van een recente versie van software dan kan je alles hebben gedaan maar dat gaat niet helpen tegen schadelijke exploits. Daarom zijn goede exploits immers zo duur op de markt.

[Eagleman7]

-Uw persoonlijke pagina MijnSimpel is tijdelijk afgesloten

Ik zie geen verschil, in de laatste 3 maanden kon er er amper op komen omdat ze bezig waren met "onderhoud". Ook verdwenen er er soms facturen op mijn simpel, ik weet niet wie deze site gebouwd heeft maar die mag wel even op zijn vinger getikt worden.

[Jacco_vdP]

Hm, ik kan hier eigenlijk wel om lachen. Ik moest gisteren even inloggen bij Simpel, maar ik wist m'n wachtwoord niet meer. Vervolgens kreeg ik mijn oude wachtwoord in plain text teruggestuurd, ofwel, het wordt daar óf slecht versleuteld óf gewoon niet. Ik stond nog op het punt om een mail te sturen dat ik dit een slechte zaak vind, maar zo te zien heeft iemand anders dat al op een andere manier duidelijk gemaakt.

[Erulezz]

Als ik nu inlog bij My T-mobile:

Website-onderhoud

Op dit moment werken we aan verbeteringen op deze website. Daardoor kunnen we niet alle informatie direct tonen.

Is dit toeval of zou t-mobile hun eigen systeem ook eens nakijken?

[hardware_dre]

dit zou best wel eens kunne omdat zij misschien het zelf beveiligings sys. hebben als simpel.nl

maar dat terzijde het is altijd goed om naar je beveiliging van je web-site te kijken.

in somige gevallen huren ze bedrijven in om hun site te hacken om er zo achter te komen of de beveiliging van de site goed is naja dat zou ik doen

[Verwijderd]

Ik log net gewoon in, en het werkt als normaal, geen meldingen.
Simpel is een dochter, maar dat zegt niet dat ze alles van T-mobile overnemen.

[s-man58]

Nah vreemd ik heb 2 abonnementen bij simpel en niet een mail of sms ontvangen

[ikbenmichel]

Ik ook heb alleen een mail gekregen maar de sms nog niet, ben benieuwd wat hier uit voort gaat komen.
en zeer benieuwd hoe mijn mailbox gevuld gaat worden.

[Menno-Pro]

en dan via sms het nieuwe wachtwoord versturen -_-

[Verwijderd]

bestand met emailadressen van personen die via een recente campagne klant zijn geworden

Volgens mij gaat het om een select aantal gebruikers. Opzich geven ze wel veel statusmeldingen bij Simpel, maar voor support hoef je er niet terecht, ze reageren gewoon niet op vragen waarom hun website niet werkt.