Onderwerp: Melding van een beveiligingsincident met persoonsgegevens

Geachte (voormalige) medewerker of kandidaat,

Yource Bulgarije en Yource Griekenland (“YBU”) publiceren deze mededeling om voormalige werknemers en kandidaten te informeren over een recent IT-beveiligingsincident.

Wat is er gebeurd

Rond 18 december 2025 heeft YBU ongeautoriseerde toegang tot een van haar IT-systemen vastgesteld. Ons onderzoek is nog gaande. Hoewel we niet kunnen bevestigen dat er misbruik is gemaakt van persoonsgegevens, hebben we momenteel aanwijzingen dat er mogelijk zonder toestemming toegang is verkregen tot en/of gegevens van medewerkers zijn ingezien.

Welke informatie was daarbij betrokken?

Afhankelijk van uw specifieke situatie kan het incident betrekking hebben gehad op toegang tot persoonsgegevens die doorgaans worden verwerkt in een arbeids- of wervingscontext, waaronder bijvoorbeeld:

• Identificatie- en contactgegevens (zoals naam, adres, e-mailadres, telefoonnummer)
• Werkgelegenheids- of sollicitatiegerelateerde informatie (zoals contracten, functietitels, personeels- of wervingsdossiers, salaris- of prestatiegegevens)
• Administratieve HR-gegevens met betrekking tot salaris, secundaire arbeidsvoorwaarden, verlof of belastingen.
• Andere informatie die is opgenomen in personeelsdossiers, of die via e-mails is gedeeld of persoonlijk is opgeslagen (waaronder mogelijk een kopie van het identiteitsbewijs).

In dit stadium kunnen we niet vaststellen of uw specifieke gegevens zijn ingezien of verkregen.

Wat je kunt doen

Uit voorzorg raden wij u aan:

• Wees alert op verdachte e-mails, berichten of verzoeken om persoonlijke informatie;
• Wijzig alle wachtwoorden die eerder werden gebruikt op YBU-bedrijfslaptops of voor toegang tot YBU-systemen, en zorg ervoor dat deze wachtwoorden niet elders opnieuw worden gebruikt;
• Meld alle verdachte activiteiten waarvan u denkt dat ze verband houden met dit incident.

Wat we doen

We hebben aanvullende technische en organisatorische maatregelen genomen om onze beveiliging te versterken. Waar nodig is het incident gemeld aan de relevante toezichthoudende autoriteit.

Contact

Als u vragen of opmerkingen heeft over dit incident, kunt u contact opnemen met de functionaris voor gegevensbescherming van YBU.

Mevrouw Zdravka [email protected]