Corlaer College informeert ouders en leerlingen over datalek bij schoolboekenleverancier Iddink

NIJKERK Uit onderzoek van schoolboekenleverancier Iddink blijkt dat er data van scholen uit schooljaar 2001-2002 betrokken zijn bij de cyberaanval die in april plaatsvond bij het bedrijf. Het Corlaer College in Nijkerk laat in een brief aan ouders en leerlingen weten dat hun gegevens niet online zijn gezet. 

Distributeur van onder meer schoolboeken Iddink Learning Materials in Ede werd donderdag 11 april geraakt door een cyberaanval. Het bedrijf vermoedde dat persoonlijke data, zoals namen, e-mailadressen en bankgegevens van klanten, zoals scholen en leerlingen, was buitgemaakt of ingezien. 

DARK WEB

In de brief aan ouders en leerlingen laat het Corlaer College weten dat gegevens van klanten niet online gepubliceerd zijn: ,,Iddink laat weten dat de hackergroep een klein deel van de gegevens heeft gepubliceerd op het dark web. Het gaat daarbij om bedrijfsgegevens van Iddink zelf. Er zijn geen gegevens van klanten van Iddink online gezet.”

GEGEVENS

Onbekend is nog welke gegevens wel en niet in de database van Idding zijn opgenomen: ,,Door wijzigingen in schoolorganisaties door de jaren, kan Iddink niet volledig reconstrueren welke data bij welk bestuur hoort. Informatie over welke gegevens van scholen in de database van Iddink zijn opgenomen, is dus niet beschikbaar”, laat het Corlaer College in de brief weten. ,,Iddink laat weten dat het interne beleid op het verwijderen van (klant)data niet consequent is toegepast. Het is dus niet bekend of gegevens van leerlingen, oud-leerlingen en hun ouders wel verwijderd zijn. Er kan ook niet worden vastgesteld of gegevens van scholen van wie het contract met Iddink (eerder) is beëindigd, zijn verwijderd. Behalve voor Iddink is dit voor scholen een heel vervelende situatie”, benadrukt de Nijkerkse school.