Nieuwsbrief Federatie 2021-4 (14 augustus)
Datalek bij BlueSky Group (pensioenadministratie PPF))

14 augustus 2021

Waarom deze nieuwsletter?

Deze nieuwsletter van augustus is volledig gewijd aan een onaangename verrassing die ons deze week trof. Het werd bekend dat de BlueSky Group waaraan het Philips Pensioenfonds haar pensioenadministratie heeft uitbesteed, gehackt is door criminelen. BSG heeft meerdere pensioenfondsen als klant. Gevoelige gegevens van gepensioneerde deelnemers zijn in de handen van hackers terecht gekomen. Daar waren ook gegevens bij van Philips deelnemers.

Een onverkwikkelijke affaire, die natuurlijk nooit had mogen gebeuren bij een professionele pensioenuitvoerder als de BlueSky Group. Pijnlijk ook aangezien het PPF net sinds januari naar deze uitvoerder is overgestapt, een proces dat overigens verder vlekkeloos is verlopen.

Wat is er precies gebeurd?

Volgens de BlueSky Group heeft eind juli een van zijn medewerkers op een link van een phishing mail geklikt en zo zijn vertrouwelijke en persoonlijke gegevens bij criminelen terecht gekomen. Hoewel het voornamelijk KLM-medewerkers lijkt te betreffen, zijn volgens de berichten ook een aantal Philips gepensioneerden getroffen. Het onderzoek is nog in volle gang, maar het lijkt vooralsnog te gaan om ca. 500 voornamelijk in het buitenland verblijvende Philips gepensioneerden. Een team van externe specialisten is aan de slag gegaan om een compleet beeld te krijgen van de omvang van het lek en daarmee van wie de gedupeerden zijn.

Maatregelen.

Gezien de ernst van de mogelijke gevolgen voor de direct getroffenen, is het van groot belang dat er adequate maatregelen worden getroffen. Dit om de gevolgen van dit lek zo veel mogelijk te beperken. Bovendien willen we dat alles in het werk gesteld wordt om herhaling te voorkomen.
De Federatie heeft vanzelfsprekend contact opgenomen met het bestuur van het PPF en daar aangedrongen op een grondige analyse van de procedures en werkwijze met betrekking tot de toegang en het beheer van vertrouwelijke gegevens. Het Philips Pensioen Fonds geeft aan de zaak hoog op te nemen en de onderste steen boven te willen krijgen en de procedures tegen het licht te houden. Het PPF heeft toegezegd de Federatie regelmatig op de hoogte te brengen van nieuwe bevindingen en de Federatie zal er nauwlettend op toezien dat alles wordt gedaan om herhaling te voorkomen en de eventuele schade voor gepensioneerden zoveel als mogelijk te beperken. Tevens zal PPF moeten zeker stellen dat de vertrouwelijke gegevens van haar leden in ieder geval in de toekomst bij BlueSky Group in veilige handen zijn.
Vanzelfsprekend is het bestuur van het PPF zich bewust van hun grote verantwoordelijkheid. Zeker gezien het feit dat de schade zich pas over langere tijd zal / kan openbaren en de omvang nog ongewis is.

Communicatie.

Het PPF heeft ervoor gekozen om in eerste instantie passief te communiceren via hun website, in de veronderstelling dat deelnemers die ongerust zijn, zelf het initiatief nemen om op de website te zoeken naar informatie.
Wij zouden een andere keuze hebben gemaakt en alle deelnemers meteen actief hebben geïnformeerd. Dit om onrust weg te nemen waar die niet nodig is en te benadrukken dat zij hun verantwoordelijkheid nemen. Wij hebben het PPF bestuur geadviseerd alsnog actief te communiceren naar alle deelnemers en niet alleen naar de direct getroffenen.

Wat kunnen we zelf doen om risico’s zo klein mogelijk te houden.

Op haar website doet het PPF een aantal aanbevelingen die het risico verkleinen dat lieden met de verkeerde bedoelingen u benaderen. Wij herhalen ze hieronder, we kunnen niet genoeg benadrukken hoe belangrijk ze zijn:

Tips voor uw eigen digitale veiligheid
Wat kunt u zelf doen om uw online veiligheid te verhogen? Enkele algemene tips:

• Als u e-mail ontvangt: let altijd goed op de afzender, het e-mailadres en spelfouten;
• Het Philips Pensioenfonds stuurt u nooit persoonlijke informatie per e-mail. We vragen ook nooit om de inloggegevens van MijnPPF. Wij verwijzen enkel direct naar uw persoonlijke online omgeving MijnPPF. Daar logt u veilig in met DigiD of met een andere inlogmethode als u geen DigiD heeft;
• Kijk bij bezoek aan onze website of MijnPPF altijd of in de adresbalk van uw browser een slotje zichtbaar is en het adres begint met ‘https’;
• Neem bij twijfel telefonisch contact op met onze Klantenservice om te laten controleren of een e-mail authentiek is;
• Meld phishing en eventuele andere frauduleuze contacten aan onze Klantenservice, zodat wij daar verdere maatregelen op kunnen nemen.

En hoe verder?

Zoals boven aangegeven zullen wij als Federatie in onze reguliere contacten met het PPF bestuur de situatie nauwlettend volgen en toezien op verscherping van de voorwaarden in het contract tussen pensioenfonds en haar uitvoerder, de BlueSky Group.
Wij roepen diegenen die direct getroffen zijn en hiervan merkbare schade oplopen of op hebben gelopen, op om zich bij de Federatie te melden zodat slachtoffers gezamenlijk en met actieve steun van de Federatie, eventuele vervolgstappen kunnen nemen richting pensioenfonds.

Wij zullen via nieuwsbrieven als deze u op de hoogte houden van de verdere ontwikkelingen.

Een krachtige rol van de Federatie is belangrijk. Word dus lid en breng nieuwe leden aan!

Federatie van Philips Verenigingen van Gepensioneerden (FPVG)