Een onbevoegde heeft toegang gekregen tot een deel van onze systemen en persoonsgegevens gekopieerd. Direct na ontdekking hebben we de toegang geblokkeerd en beveiligingsmaatregelen genomen. Het datalek is gemeld bij de Autoriteit Persoonsgegevens.

De betrokken gegevens kunnen bestaan uit je naam, contactgegevens, geboortedatum, adresgegevens en bedrijfsgegevens, zoals je bedrijfsnaam, KvK nummer, btw nummer en bankrekeningnummer. Ook overige fiscale gegevens, verzekeringsgegevens, tariefgegevens en informatie over je account, profiel, gebruik van de app en koppelingen met afspraken en klanten kunnen betrokken zijn.

Bij een beperkte groep vakmannen zijn bankgegevens gelekt. Welke gegevens van jou precies betrokken zijn, hebben we gedeeld in de persoonlijke e-mail die je van ons hebt ontvangen.

In de persoonlijke e-mail die je van ons hebt ontvangen, hebben we gedeeld welke gegevens van jou precies betrokken zijn. Daarin staat ook of jouw bankgegevens betrokken zijn. Heb je hierover vragen? Mail naar [email protected]. We controleren zo nodig je identiteit voordat we persoonlijke informatie verstrekken.

Ja. We hebben het datalek op 6 november 2026 gemeld bij de Autoriteit Persoonsgegevens.

Criminelen kunnen zich voordoen als Zoofy, een klant of je bank om je vertrouwen te winnen. Ook als iemand je persoonlijke gegevens, bedrijfsgegevens of informatie over een klus kent, is dat geen bewijs dat het verzoek echt is.

Dat iemand deze gegevens kent, is geen bewijs dat een verzoek echt is. Wees vooral alert op verzoeken om geld over te maken, rekeninggegevens te wijzigen of inlogcodes en verificatiecodes te delen. Deze risico’s betekenen niet dat er bij jou daadwerkelijk misbruik heeft plaatsgevonden.

De aanvaller heeft gegevens van vakmannen ingezien en gekopieerd. Welke gegevens zijn betrokken, verschilt per vakman. We kunnen niet in alle gevallen vaststellen welke gegevens van een individuele vakman daadwerkelijk zijn gedownload.

Op dit moment hebben we geen bevestiging dat de gekopieerde gegevens openbaar zijn gemaakt. We kunnen misbruik niet uitsluiten. Daarom adviseren we je extra alert te zijn op onverwachte berichten, telefoontjes en betaalverzoeken.

Direct na ontdekking hebben we maatregelen genomen om de ongeautoriseerde toegang te beëindigen en verdere toegang te beperken. De vastgestelde toegang van de aanvaller is geblokkeerd en bestaande inlogsessies zijn beëindigd. De geïdentificeerde beveiligingskwetsbaarheden die bij de aanval zijn gebruikt, zijn verholpen.

Ook zijn de controles op authenticatie, gebruikersrechten en toegang tot onze API’s aangescherpt. Dit zijn controles op wie mag inloggen en welke gegevens en functies die persoon kan gebruiken. Relevante toegangssleutels en andere authenticatiegegevens zijn vervangen of ingetrokken.

Zodra we het incident ontdekten, hebben we de vastgestelde toegang van de aanvaller geblokkeerd en bestaande inlogsessies beëindigd. De geïdentificeerde beveiligingskwetsbaarheden die bij de aanval zijn gebruikt, zijn verholpen. Ook hebben we de controles op inloggen, gebruikersrechten en toegang tot onze API’s aangescherpt. Relevante toegangssleutels en andere authenticatiegegevens zijn vervangen of ingetrokken.

Onze technische specialisten onderzoeken het incident verder en controleren of er nog andere beveiligingsproblemen zijn. Waar nodig nemen we aanvullende maatregelen. Ook bereiden we een onafhankelijke controle van onze beveiliging voor.

Bij een deel van de vakmannen zijn ook bedrijfsgegevens betrokken, waaronder bedrijfsnaam, KvK nummer en btw nummer. Welke gegevens zijn geraakt, verschilt per vakman en staat in de email die je hebt ontvangen.

Bij een beperkte groep vakmannen waren kopieën van identiteitsbewijzen toegankelijk voor de aanvaller. We kunnen niet vaststellen welke kopieën daadwerkelijk zijn gedownload en behandelen deze uit voorzorg als buitgemaakt. We informeren de betrokken vakmannen afzonderlijk via email, met uitleg over hun gegevens en advies over de maatregelen die zij kunnen nemen.

Bij een beperkte groep vakmannen zijn bankgegevens, zoals het IBAN, gelekt. Dit geldt niet voor alle vakmannen. In de persoonlijke e-mail die je van ons hebt ontvangen, hebben we gedeeld welke gegevens van jou precies betrokken zijn en of daar bankgegevens bij zijn. Wees extra alert op onverwachte betaalverzoeken en berichten over het wijzigen van je rekeningnummer. Heb je hierover vragen? Mail naar [email protected].

Ook klantgegevens en informatie over afspraken zijn betrokken. Het kan gaan om namen, contactgegevens en klusadressen. Welke gegevens zijn geraakt, kan per klant en klus verschillen.

Twijfel je of een bericht echt van ons komt? Klik niet op links, maar ga zelf naar zoofy.nl en gebruik de contactgegevens op onze website. Vertrouw niet alleen op de afzendernaam. Deel geen verificatiecodes of bankgegevens naar aanleiding van een onverwacht bericht.

Bewaar het bericht en eventuele betaalbewijzen. Doe bij fraude aangifte bij de politie. Vermoed je identiteitsfraude, neem dan ook contact op met het CMI. Meld het daarnaast via [email protected], zonder een kopie van je identiteitsbewijs, burgerservicenummer of bankgegevens mee te sturen.

Meer informatie: https://www.politie.nl/informatie/ik-ben-slachtoffer-van-phishing.html

Neem bij verdachte banktransacties, een betaling aan een vermoedelijke oplichter of gedeelde bankinloggegevens direct contact op met je bank. Wacht hiermee niet op een reactie van Zoofy.

Neem voor urgente vragen aan Zoofy contact op via de contactgegevens die je zelf op zoofy.nl opzoekt. Verdachte berichten of vermoedens van misbruik kun je melden via [email protected]. Bewaar berichten en betaalbewijzen en doe bij fraude aangifte bij de politie. Stuur geen kopie van je identiteitsbewijs, burgerservicenummer of volledige bankgegevens mee.

Criminelen kunnen je bedrijfsgegevens gebruiken voor geloofwaardige nepberichten, valse facturen of verzoeken om betaalgegevens te wijzigen. Ze kunnen zich daarbij voordoen als jouw bedrijf of als een bekende organisatie. Controleer onverwachte verzoeken via een vertrouwd contactkanaal en deel geen verificatiecodes.

Volgens het onderzoek zijn geen uitbetalingen uitgevoerd door de aanvaller en zijn geen bankrekeningnummers van vakmannen gewijzigd. Zie je toch een afwijking in je uitbetaling? Meld dit via [email protected].

Wijzig je bankrekeningnummer niet via een link in een onverwacht bericht. Controleer het verzoek via de contactgegevens die je zelf op zoofy.nl opzoekt. Deel geen inlogcodes en meld het verdachte bericht via [email protected].

Neem direct contact op met Zoofy via de contactgegevens op zoofy.nl, zodat we de wijziging en eventuele uitbetalingen kunnen controleren. Is er mogelijk geld naar een verkeerd rekeningnummer overgemaakt? Neem dan ook contact op met je bank. Bewaar screenshots en berichten.

We hebben de vastgestelde toegang van de aanvaller geblokkeerd. Sindsdien is geen nieuwe activiteit van deze aanvaller vastgesteld. We hebben beveiligingsmaatregelen genomen en blijven onze systemen controleren en verbeteren.

Ja, je kunt klussen blijven aannemen en uitvoeren. Ondervind je problemen of twijfel je over een bericht over een klus? Neem contact op via de contactgegevens die je zelf op zoofy.nl opzoekt.

Nee, Zoofy verzorgt de communicatie over dit incident aan betrokken klanten.

Ook als je niet meer actief bent via Zoofy, kunnen bepaalde gegevens nog in onze systemen staan, bijvoorbeeld gegevens uit je eerdere account, profiel, opdrachten of facturen. Deze gegevens kunnen bij het datalek betrokken zijn. Daarom ontvang je deze melding.

Wil je weten welke gegevens we nog bewaren en waarom, of wil je een verzoek om verwijdering indienen? Mail naar [email protected].

Mail je verzoek naar [email protected]. We controleren zo nodig je identiteit. Als we bepaalde gegevens moeten bewaren, leggen we uit waarom. Verwijdering uit onze systemen haalt eerder gekopieerde gegevens niet terug. Stuur geen kopie van je identiteitsbewijs, burgerservicenummer of bankgegevens mee. Als aanvullende verificatie nodig is, stemmen we af hoe dat zorgvuldig kan.

Heb je vragen over jouw gegevens of dit incident? Mail dan naar [email protected]. Wil je dit persoonlijk bespreken? Vermeld in je e-mail dat je wilt worden teruggebeld en geef het telefoonnummer waarop je bereikbaar bent. Ons team neemt zo snel mogelijk contact met je op.

Verdachte berichten of vermoedens van misbruik kun je melden via [email protected]. Stuur geen kopie van je identiteitsbewijs, burgerservicenummer of bankgegevens mee.

Is directe actie nodig vanwege een verdachte banktransactie? Neem dan eerst contact op met je bank.

Als nieuwe informatie beschikbaar komt die voor jou belangrijk is, informeren we je daarover per e-mail. Je kunt met vragen ook terecht via [email protected].