Beveiligingsincident bij Jims

Jims heeft vastgesteld dat een onbevoegde derde toegang heeft gekregen tot delen van het leden- en klantenbeheersysteem. Daarbij werden persoonsgegevens geraadpleegd en gekopieerd.

De betrokken gegevens kunnen onder meer bestaan uit naam, adres, geboortedatum, e-mailadres, gegevens over de relatie met Jims en, in bepaalde gevallen, een IBAN-nummer.

De betrokken gegevens werden online aangeboden. Er zijn geen wachtwoorden of gezondheidsgegevens gelekt. 

Zodra we op de hoogte waren van het incident, hebben we onmiddellijk actie ondernomen:

• De betrokken toegang werd definitief gedeactiveerd.  
• De Gegevensbeschermingsautoriteit (GBA) werd tijdig geïnformeerd.  
• Het incident werd gemeld aan de bevoegde autoriteiten en maakt deel uit van een lopend onderzoek.  
• Bijkomende beveiligingsmaatregelen ter versterking van het toegangsbeheer werden versneld ingevoerd.  
• Er werd een technische analyse uitgevoerd.  
• Extra controles en monitoring werden opgezet om verdachte activiteiten sneller te detecteren.  
• Samen met onze leverancier werden bijkomende beveiligingsmaatregelen geïmplementeerd en worden verdere verbeteringen doorgevoerd. 

Omdat de betrokken gegevens online werden aangeboden, bestaat het risico dat derden deze proberen te gebruiken voor frauduleuze doeleinden, zoals phishing via e-mail, sms of telefoon.

We raden aan extra alert te zijn voor onverwachte berichten waarin wordt gevraagd naar persoonsgegevens, bankgegevens of betalingen. Controleer steeds zorgvuldig de afzender en/of het webadres voordat je persoonsgegevens deelt, een betaling uitvoert of doorklikt op een link. 

De personen waarvan wij hebben vastgesteld dat hun persoonsgegevens mogelijk betrokken zijn bij dit incident, worden rechtstreeks door Jims geïnformeerd via e-mail.

Heb je nog vragen? Neem dan contact op via support@jims.be. Voor vragen over privacy, persoonsgegevens of de verwerking van jouw gegevens kan je terecht bij onze Data Protection Officer via dpo@jims.be.