Ben je naar De Vrienden van Amstel LIVE of Amstel LIVE in de Kroeg geweest en kreeg je daarna een vragenlijst in je mailbox? Dan kan het zijn dat je deze week een waarschuwing kreeg. Bij een leverancier van het onderzoeksbureau achter die vragenlijsten zijn persoonsgegevens buitgemaakt. Het gaat om 128.000 e-mailadressen, zegt een woordvoerder van moederbedrijf Heineken tegen NU.nl. Wat er precies is gelekt, hoe je weet of jij erbij zit en waar je de komende tijd op let.
Wat er is gebeurd
Het lek zat bij Cloudbear, een leverancier van onderzoeksbureau Abbi Insights. Dat bureau doet voor beide evenementen bezoekersonderzoek en benadert bezoekers na afloop met een vragenlijst. Alleen mensen die voor zo’n onderzoek zijn benaderd, zitten in het getroffen bestand. Heineken Nederland onderzoekt samen met Abbi Insights en Cloudbear wat er precies is gebeurd en of de gegevens echt zijn ingezien, gekopieerd of misbruikt. Dat is nog niet bekend. Het lek is gemeld bij de Autoriteit Persoonsgegevens (AP).
De Vrienden van Amstel LIVE is de concertreeks die elk jaar in januari in Rotterdam Ahoy plaatsvindt, met steeds een rij Nederlandse artiesten op één avond. De eerste editie was in 1998, toen nog onder de naam De Heeren van Amstel LIVE. In 2026 waren er veertien avonden. Op deze site schreven we in 2014 al over met vrienden naar de Vrienden.
Welke gegevens zijn gelekt?
Dat hangt af van het evenement waarvoor je bent benaderd, meldt het AD.
- Bij bezoekers van De Vrienden van Amstel LIVE gaat het om naam, e-mailadres, telefoonnummer, geslacht, geboortedatum en postcode.
- Bij Amstel LIVE in de Kroeg gaat het alleen om voornaam en e-mailadres.
Bank-, betaal- en creditcardgegevens zitten er niet bij, en ook geen wachtwoorden. Toch is dit geen onschuldig lijstje. De combinatie van je naam, telefoonnummer, geboortedatum en postcode is precies het soort informatie waarmee oplichters een nepbericht echt laten lijken. De AP waarschuwt daar ook voor: hoe meer criminelen van je weten, hoe geloofwaardiger hun bericht.
Hoe weet je of jij erbij zit?
Iedereen van wie de gegevens mogelijk zijn buitgemaakt, is per e-mail op de hoogte gebracht. Kijk dus in je inbox, en ook in je spammap, of je een bericht van De Vrienden van Amstel LIVE hebt gekregen. Heb je destijds een vragenlijst ingevuld of gekregen na een concert of een kroegavond, dan is het verstandig om sowieso extra op te letten.
Wees ook voorzichtig met de waarschuwingsmail zelf. Klik in een bericht over het lek niet op links en vul niets in. Wil je weten wat er met jouw gegevens is gebeurd, ga dan zelf naar de officiële website van de organisatie. Volgens de Autoriteit Persoonsgegevens mag je daar vragen welke gegevens zijn gelekt, bij wie ze terecht zijn gekomen, wat de waarschijnlijke gevolgen zijn en welke maatregelen zijn genomen.
Op welke phishing let je nu?
In de mail aan bezoekers, die het AD inzag, waarschuwt de organisatie voor verdachte e-mails, sms’jes, WhatsApp-berichten en telefoontjes, en voor verzoeken om op een link te klikken. De AP beschrijft hoe dat meestal gaat. Iemand neemt contact met je op namens een bekende organisatie en vraagt je gegevens door te geven of op een link te klikken naar een website die vertrouwd lijkt. Met gegevens uit dit lek kan zo’n bericht gaan over kaartjes, een volgende editie of een vragenlijst, en je met je volledige naam aanspreken.
De AP geeft een paar handvatten om zo’n bericht te herkennen.
- Kijk wat er achter het @-teken van de afzender staat en of dat echt bij de organisatie hoort.
- Je naam in de aanhef bewijst niets. Die kan uit je e-mailadres komen, of juist uit een datalek als dit.
- Vertrouw je een telefoontje niet, hang dan op en bel de organisatie zelf via het nummer op de officiële website.
- Klik niet zomaar op een link, maar typ het adres van de website zelf in.
Een wachtwoord wijzigen is voor dit lek niet nodig, omdat er geen wachtwoorden zijn buitgemaakt. Wel raadt de AP aan om voor elk account een uniek wachtwoord te gebruiken en waar het kan inloggen met een extra stap, zoals een code op je telefoon.
Wat doe je als het toch misgaat?
Heb je op een link geklikt of gegevens ingevuld, neem dan direct contact op met je bank als het om betaalgegevens ging en wijzig de wachtwoorden die je hebt ingevuld. Bij de Fraudehelpdesk kun je phishing melden en lees je welke valse berichten nu rondgaan. Zie je vreemde afschrijvingen of vermoed je dat iemand zich voor jou uitgeeft, meld dat dan volgens de AP bij het Centraal Meldpunt Identiteitsfraude en doe aangifte bij de politie.
Heineken zegt het lek “ten zeerste” te betreuren en bekijkt welke extra maatregelen nodig zijn om de gevolgen te beperken en herhaling te voorkomen. Of je recht hebt op een schadevergoeding, hangt volgens de AP af van de situatie. Een datalek is op zichzelf geen overtreding van de privacywet, onvoldoende beveiliging wel.
