Een datalek bij Westfield Mall of the Netherlands heeft mogelijk persoonsgegevens van leden van de Westfield Club en nieuwsbriefabonnees blootgelegd.

Het gaat om gegevens van mensen die lid zijn van het loyaliteitsprogramma of zich hebben aangemeld voor de nieuwsbrief van het winkelcentrum.

Wat is de Westfield Club?
De Westfield Club is het loyaliteitsprogramma van het winkelcentrum, waarbij bezoekers zich gratis kunnen aanmelden om onder meer exclusieve aanbiedingen van winkels te ontvangen, uitnodigingen voor evenementen te krijgen en mee te doen aan winacties. Om lid te worden geven deelnemers doorgaans enkele persoonlijke gegevens door, zoals naam, e-mailadres en soms telefoonnummer of geboortedatum.

Welke gegevens mogelijk getroffen zijn
Volgens het winkelcentrum is er ongeautoriseerde toegang geweest tot een database met gegevens van leden en nieuwsbriefabonnees. Het gaat mogelijk om:

• voor- en achternaam
• e-mailadres
• telefoonnummer
• postcode
• geboortedatum

Westfield benadrukt dat geen financiële gegevens zijn getroffen. Bankrekeningnummers, creditcardgegevens en wachtwoorden stonden niet in de betreffende database.

Voorzichtig met verdachte berichten
Hoewel er op dit moment geen aanwijzingen zijn dat de gegevens zijn misbruikt, waarschuwt het winkelcentrum voor mogelijke phishingpogingen. Leden wordt daarom aangeraden alert te zijn op onverwachte telefoontjes, e-mails of sms-berichten waarin om persoonlijke of financiële gegevens wordt gevraagd.

Volgens het winkelcentrum zal het nooit per e-mail, telefoon of sms vragen om kaartnummers of wachtwoorden.

Wat kun je doen als je lid bent?
Ontvang je de nieuwsbrief van het winkelcentrum of ben je lid van de Westfield Club, wees dan extra alert op verdachte berichten. Klik niet zomaar op links in onverwachte e-mails of sms-berichten en deel geen persoonlijke gegevens of betaalinformatie.
Twijfel je of een bericht echt van het winkelcentrum komt, controleer dan eerst de afzender.

Onderzoek en melding gedaan
Na het ontdekken van het datalek zijn volgens het winkelcentrum direct maatregelen genomen om het incident te beperken. Ook is het incident gemeld bij de bevoegde gegevensbeschermingsautoriteiten en wordt er samengewerkt met de autoriteiten om de situatie verder te onderzoeken.

Klanten die mogelijk getroffen zijn, zijn hierover per e-mail geïnformeerd.

Bron: Westfield Club
Foto; archieffoto Midvliet
Door: Karin van der Spek