GGPoker meldt een datalek via een externe dienstverlener. Mogelijk zijn e-mailadressen, accountsaldi en speelstatistieken betrokken. Lees wat je moet weten en doen.
In een e-mail aan Nederlandse spelers heeft GGPoker laten weten dat het op 5 november op de hoogte werd gebracht van een beveiligingsincident. Onbevoegden kregen via een systeem van een externe dienstverlener toegang tot bepaalde gegevens. Het bedrijf zegt daarop de toegangspunten te hebben beveiligd, de toegang van de leverancier tot gegevens te hebben beperkt en een onderzoek te zijn gestart.
### Welke gegevens zijn mogelijk betrokken?
De mogelijk betrokken gegevens omvatten onder meer e-mailadressen, gebruikersnamen, geboortedata, geslacht en land of provincie. Ook accountsaldi, beperkte informatie over stortingen en opnames, en statistieken over poker- en casinospellen staan op de lijst. Verder noemt GGPoker de accountstatus (zoals schorsing of uitsluiting), informatie over gebruikte apparaten en besturingssystemen, en gegevens over promoties en loyaliteitsprogramma’s. Ook kan het gaan om de status van de identiteitscontrole en toestemming voor marketingcommunicatie.
Volgens de pokersite zijn er op basis van het onderzoek tot nu toe geen aanwijzingen dat echte namen, woonadressen, wachtwoorden, officiële identiteitsdocumenten of bank- en creditcardgegevens zijn buitgemaakt. Informatie over accountsaldi behoort dus wel tot de mogelijk betrokken gegevens, ook al meldt het bedrijf geen aanwijzingen dat de tegoeden zelf zijn aangetast.
> “Op basis van het onderzoek tot nu toe zijn er geen aanwijzingen dat echte namen, woonadressen, accountwachtwoorden, officiële identiteitsdocumenten of bank- en creditcardgegevens zijn buitgemaakt. Uit ons onderzoek zijn geen aanwijzingen naar voren gekomen dat er ongeoorloofde toegang is geweest tot het GGPoker-platform zelf of dat tegoeden van spelers als gevolg van dit incident zijn ingezien, benaderd of aangetast.”
> — GGPoker
### Waarschuwing voor phishing
GGPoker waarschuwt dat informatie over spelers en hun speelactiviteiten kan worden gebruikt om frauduleuze berichten betrouwbaar te laten lijken. Het bedrijf adviseert daarom extra alert te zijn op e-mails, sms-berichten en telefoontjes over het GGPoker-account. Daarnaast raadt de pokersite spelers aan tweestapsverificatie in te schakelen en te overwegen hun wachtwoord te wijzigen, vooral wanneer zij hetzelfde wachtwoord ook elders gebruiken. GGPoker adviseert een uniek wachtwoord voor het pokeraccount. De aanbieder benadrukt nooit via e-mail, sms of telefoon te vragen om wachtwoorden, volledige betaalkaartgegevens of beveiligingscodes. Spelers die een bericht niet vertrouwen, kunnen rechtstreeks contact opnemen met de klantenservice van GGPoker.
### Incident gemeld bij toezichthouders
GGPoker zegt het incident te hebben gemeld bij de relevante privacy- en kansspeltoezichthouders en de bevoegde opsporingsinstanties. Het bedrijf beoordeelt de afspraken met de leverancier opnieuw en scherpt de beveiliging aan. Hoeveel spelers mogelijk zijn getroffen en om welke dienstverlener het gaat, staat niet in de e-mail. Ook vermeldt GGPoker niet wanneer de ongeoorloofde toegang precies heeft plaatsgevonden. De pokersite zegt spelers waar nodig verder te informeren naarmate het onderzoek vordert.
### Wat betekent dit voor jou als CRM-professional?
Deze kwestie onderstreept hoe belangrijk het is om als organisatie je externe leveranciers goed te beheren. Zeker als je met gevoelige klantgegevens werkt, wil je zeker weten dat je leveranciers de juiste beveiligingsmaatregelen nemen. Hier zijn een paar praktische tips:
- **Beoordeel je leveranciers:** Kijk niet alleen naar functionaliteit, maar ook naar hun beveiligingscertificeringen en hoe ze omgaan met datalekken.
- **Beperk toegang:** Zorg dat externe partijen alleen toegang hebben tot de gegevens die strikt noodzakelijk zijn.
- **Blijf waakzaam:** Zelfs als je zelf alles op orde hebt, kan een lek bij een leverancier jouw klanten raken. Zorg voor een goed incidentresponsplan.
### Wat kun je zelf doen als je een GGPoker-account hebt?
Heb je een account bij GGPoker? Dan is het verstandig om de volgende stappen te overwegen:
- Wijzig je wachtwoord, vooral als je hetzelfde wachtwoord elders gebruikt.
- Schakel tweestapsverificatie in voor extra beveiliging.
- Wees extra voorzichtig met onverwachte berichten die om persoonlijke informatie vragen.
- Houd de communicatie van GGPoker in de gaten voor updates over het onderzoek.
Dit incident laat weer zien dat cybersecurity nooit af is. Als je met klantgegevens werkt, is het essentieel om je leveranciersketen goed te kennen en te controleren.
