.png)
Een onbevoegde derde partij heeft geprobeerd te achterhalen welke e-mailadressen bij ons bekend zijn. Deze persoon of organisatie heeft een grote hoeveelheid e-mailadressen ingevoerd op de webpagina waar je je e-mailvoorkeuren kunt aanpassen. Wanneer het ingevoerde e-mailadres inderdaad bij ons bekend was, dan kreeg deze partij bevestigd dat we dit mailadres herkenden. Hierdoor weet deze persoon of organisatie van een deel van onze deelnemers dat zij voorkomen in onze systemen.
Het bestand met e-mailadressen dat is ingevoerd, is niet van ons afkomstig. De persoon of organisatie heeft uitsluitend de informatie gezien dat een e-mailadres bij ons bekend is. Er zijn géén andere persoonsgegevens ingezien. De onbevoegde derde partij heeft geen toegang gehad tot onze systemen.
Wat betekent dit voor jou?
Er is een kans dat iemand met slechte bedoelingen nu weet dat jouw e-mailadres bij ons bekend is. Het is mogelijk dat deze informatie wordt gebruikt voor phishing. Daarbij maakt een onbetrouwbare afzender een nepmail om jou te misleiden. Ze kunnen je een e-mail sturen die afkomstig lijkt van de Postcode Loterij. Let daarom de komende tijd goed op bij e-mails die afkomstig lijken van de Postcode Loterij.
Let op: er zijn geen aanwijzingen dat dit al is gebeurd.
Twijfel je over de echtheid van een bericht?
Controleer altijd het e-mailadres van de afzender van het bericht en niet alleen de getoonde naam. De Postcode Loterij vraagt deelnemers nooit om persoonlijke gegevens te delen als voorwaarde om een geldprijs te ontvangen. Geldprijzen worden automatisch binnen vier weken op de rekening van de winnaar gestort.
Vertrouw je het niet of heb je vragen? Neem dan contact op met onze Ledenservice. Meer informatie over wat je kan doen als je een phishing e-mail hebt ontvangen, vind je op www.fraudehelpdesk.nl.
Welke maatregelen hebben wij genomen?
Zodra wij zagen dat er veel meer e-mailadressen dan gewoonlijk werden gecheckt, hebben we de webpagina waar je je emailvoorkeuren kan aanpassen offline gehaald. Inmiddels staat de webpagina weer online met extra beveiligingsmaatregelen. Ook hebben we dit incident gemeld bij de Autoriteit Persoonsgegevens.
