BEDANKT VOOR UW GEGEVENS.
Tien stickers bestellen. Een klantenkaart gebruiken. En vervolgens hopen dat je gegevens veilig blijven. Over datalekken, geruststellende verklaringen en waarom ‘geen aanwijzingen’ nog niet het einde van het onderzoek is.
Geen aanwijzingen. Wel graag uw vertrouwen.
En dan Albert Heijn. Sinds 11 oktober raakten onder meer de website, app en bezorging ontregeld door een cybersecurity-incident. Systemen werden uit voorzorg uitgeschakeld. Ook persoonlijke kortingen en spaarfuncties werkten tijdelijk niet.
Vervolgens de geruststelling. In de verklaring van Ahold Delhaize van 19 oktober stond dat er op dat moment geen bewijs was dat gevoelige gegevens van klanten, medewerkers of partners waren buitgemaakt. Het onderzoek liep nog.
Dat ‘op dat moment’ is een buitengewoon belangrijk stukje van de boodschap.
In mijn cynische hoofd ligt het vervolg alvast bij de drukker. Vier weken later. Pagina vijf van de Volkskrant. Ergens tussen een personeelswisseling en een bericht waar je bijna overheen bladert:
‘Toch klantgegevens Albert Heijn buitgemaakt.’
Voor de duidelijkheid: die kop is mijn denkbeeldige schrikbeeld. Geen vastgesteld vervolg van dit AH-incident.
Mijn wantrouwen is tenslotte ook geen forensisch rapport.
Maar waar het vandaan komt? Bij Drukland werden op 10 augustus eerst e-mailadressen en gehashte wachtwoorden genoemd. Op 11 augustus volgde de aanvulling dat ook creditcardgegevens van een beperkte groep klanten waren gestolen.
Geen vier weken dus. Eén dag.
Dat bewijst niets over gestolen gegevens bij AH. Het laat wel zien waarom een eerste mededeling voor mij niet automatisch het laatste woord is.
Onderzoek mag tijd kosten. Nieuwe informatie kan bovenkomen. Maar vertel dan helder wat je weet, wat je nog niet weet en wanneer je terugkomt met een update.
En mocht de boodschap later veranderen, geef die aanvulling dan minstens dezelfde zichtbaarheid als de eerste geruststelling.
Mijn geboortedatum wordt er namelijk niet minder persoonlijk van wanneer het slechte nieuws in een kleiner lettertje staat.
