De OCU heeft te maken met een cyberaanval: interne gegevens en documenten lekken uit

Bij de Organisatie van Consumenten en Gebruikers (OCU) is een beveiligingsinbreuk gepleegd. Hierbij is gevoelige interne informatie in gevaar gekomen, waaronder meer dan 500 e-mailgegevens en wachtwoorden, maar ook diverse vertrouwelijke documenten, zo bevestigde elEconomista.es.

Uit voorlopig onderzoek blijkt dat de gelekte gegevens teruggaan tot een eerdere periode en dat de gegevens verspreid zijn via verschillende fora die gespecialiseerd zijn in cybercriminele activiteiten, waaronder platforms die toegankelijk zijn op het conventionele internet, buiten het Dark Web.

De OCU legt uit dat de detectie van dit incident onmiddellijk de cybersecurityprotocollen activeerde, die zijn ontworpen om elk potentieel geval met de grootst mogelijke nauwkeurigheid te beoordelen. In deze zin verklaart de organisatie het volgende:

Binnen onze organisatie hanteren wij strikte protocollen voor gegevensbescherming en informatiebeveiliging. Daarbij beoordelen wij voortdurend of een mogelijk incident een risico vormt voor de rechten en vrijheden van personen. Op basis van deze beoordeling beslissen wij of wij de Spaanse Autoriteit voor gegevensbescherming (AEPD) en/of de betrokken partijen zelf op de hoogte stellen.

Wij willen benadrukken dat wij al beveiligingsmaatregelen hebben genomen en dat dit incident onze systemen verder zal versterken.

De openbaar gemaakte informatie omvat meer dan 500 gebruikersnamen en wachtwoorden voor interne OCU-e-mailaccounts , evenals vertrouwelijke documenten met betrekking tot interne rapporten en communicatie. De cybercriminelen maakten de vrijgave van de bestanden bekend op een Engelstalig hackersforum. Daarbij gaven ze aan dat de gegevens niet te koop waren en binnen 12 uur openbaar zouden worden gemaakt.

De OCU heeft reeds een klacht ingediend bij de politie en INCIBE op de hoogte gesteld, die de inbreuk in de gaten houdt.

Zowel de publieke als de private sector in Spanje hebben de afgelopen jaren een opvallende toename gezien in het aantal beveiligingsincidenten. Volgens door INCIBE gepubliceerde gegevens voor 2024 werden er meer dan 97.000 cyberbeveiligingsincidenten afgehandeld , 16,6% meer dan in het voorgaande jaar, waarvan 32,4% organisaties en bedrijven van alle omvang trof .