Persoonsgegevens en financiële informatie gestolen bij beleggingsplatform Lynx

Dit melden diverse klanten van Lynx aan Tweakers. Het bedrijf laat gebruikers weten dat de beleggingsportefeuille en de tegoeden geen deel uitmaken van het ict-beveiligingsincident. Volgens Lynx zijn de effectenrekeningen, posities, orders, orderhistorie en de gegevens van gekoppelde bankrekeningen beschermd gebleven.

Uitgebreide persoonsgegevens buitgemaakt

Wel kwamen de aanvallers aan een groot aantal persoonsgegevens: gebruikersnaam, e-mailadres, telefoonnummer, woon- en postadres, naam, geslacht, geboortedatum en -land, nationaliteit en verblijfsland. Ook burgerlijke staat en gegevens over fiscaal betrokken personen, zoals personen ten laste, zijn buitgemaakt.

Daarnaast gaat het om beleggingservaring, de waarde van de portefeuille bij Lynx, de beroepsstatus, de werkgever en het adres van de werkgever. Ook de herkomst van het vermogen van gebruikers, het type identiteitsbewijs en het bijbehorende nummer en het burgerservicenummer zijn gestolen.

Lynx stelt dat het om ongestructureerde gegevens gaat en dat de aanvallers ze niet als samengestelde dataset of database hebben verkregen.

Risico op phishing en fraude

De losse gegevens zijn wel te combineren tot uitgebreide persoonsdossiers. Daarmee kunnen kwaadwillenden gerichte phishingaanvallen of overtuigende fraudepogingen opzetten. Gebruikers bespreken de hack inmiddels op onder meer Reddit en het forum van IEX.

Lynx heeft het incident gemeld bij de politie en de toezichthouders Autoriteit Persoonsgegevens (AP) en Autoriteit Financiële Markten (AFM) ingelicht. Op de homepage van Lynx staat vooralsnog geen informatie over de hackaanval of het lopende onderzoek. Het bedrijf waarschuwt daar wel dat beleggen risicovol is en dat beleggers meer dan hun inleg kunnen verliezen.