Op 5 november 2026 hebben we ontdekt dat een onbevoegde toegang had gekregen tot ons platform en persoonsgegevens heeft ingezien en mogelijk gekopieerd.
Zodra we het incident ontdekten, hebben we de toegang van de aanvaller geblokkeerd en bestaande inlogsessies beëindigd. Ook hebben we de beveiligingsproblemen die bij de aanval zijn gebruikt in belangrijke onderdelen van ons platform opgelost en extra maatregelen genomen om onze systemen beter te beschermen.
Onze technische specialisten onderzoeken het incident verder en controleren of er nog andere beveiligingsproblemen zijn. Waar nodig nemen we aanvullende maatregelen. Ook bereiden we een onafhankelijke controle van onze beveiliging voor.
Het datalek is tevens gemeld bij de Autoriteit Persoonsgegevens. Het onderzoek naar de precieze omvang loopt nog.
De betrokken gegevens kunnen bestaan uit je naam, contactgegevens en, waar aanwezig, adresgegevens en informatie over afspraken en klantnotities. Een adres kan ook het adres zijn waar een klus is uitgevoerd. Er zijn geen wachtwoorden of betalingsgegevens gelekt.
Op dit moment hebben we geen bevestiging dat de gekopieerde gegevens openbaar zijn gemaakt. We kunnen misbruik niet uitsluiten. Daarom adviseren we je extra alert te zijn op onverwachte berichten, telefoontjes en betaalverzoeken.
De gegevens kunnen worden gebruikt voor gerichte phishing en oplichting. Criminelen kunnen zich voordoen als Zoofy of een vakman en verwijzen naar een eerdere klus om je vertrouwen te winnen. Ook als iemand je naam, adres of informatie over een klus kent, is dat geen bewijs dat het verzoek echt is.
Het datalek is tevens gemeld bij de Autoriteit Persoonsgegevens. Het onderzoek naar de precieze omvang loopt nog.
Er zijn geen betalingsgegevens gelekt.
Er zijn geen wachtwoorden gelekt.
De betrokken gegevens kunnen bestaan uit je naam, contactgegevens en, waar aanwezig, adresgegevens en informatie over afspraken en klantnotities. Een adres kan ook het adres zijn waar een klus is uitgevoerd. Er zijn geen wachtwoorden of betalingsgegevens gelekt.
Op dit moment hebben we geen bevestiging dat de gekopieerde gegevens openbaar zijn gemaakt. We kunnen misbruik niet uitsluiten. Daarom adviseren we je extra alert te zijn op onverwachte berichten, telefoontjes en betaalverzoeken.
De gegevens kunnen worden gebruikt voor gerichte phishing en oplichting. Criminelen kunnen zich voordoen als Zoofy of een vakman en verwijzen naar een eerdere klus om je vertrouwen te winnen. Ook als iemand je naam, adres of informatie over een klus kent, is dat geen bewijs dat het verzoek echt is.
Controleer onverwachte betaalverzoeken en verzoeken om naar een ander rekeningnummer te betalen zorgvuldig. Deel nooit je wachtwoord of verificatiecodes.
Klik bij twijfel niet op links en verbreek een verdacht telefoongesprek. Typ zelf zoofy.nl in je browser en gebruik de contactgegevens op onze website om het verzoek te controleren.
Bewaar het bericht en meld het via [email protected]. Doe bij fraude aangifte bij de politie.
Neem bij financiële fraude direct contact op met je bank en doe aangifte bij de politie. Bewaar berichten en betaalbewijzen. Meld het ook via [email protected]. Stuur geen wachtwoorden, verificatiecodes of kopieën van je identiteitsbewijs mee.
Volgens het onderzoek zijn geen klantwachtwoorden buitgemaakt. Gebruik je een wachtwoord voor Zoofy, dan kun je dit uit voorzorg wijzigen. Kies een uniek wachtwoord en deel nooit je wachtwoord of verificatiecodes.
Twijfel je? Klik niet op links in het bericht. Typ zelf zoofy.nl in je browser en neem contact op via de gegevens op onze website. Een afzendernaam kan worden nagemaakt. Deel nooit je wachtwoord, verificatiecodes of betaalgegevens naar aanleiding van een onverwacht bericht.
Heb je vragen over jouw gegevens of dit incident? Mail dan naar [email protected]. Verdachte berichten of vermoedens van misbruik kun je melden via [email protected].
Als het onderzoek nieuwe informatie oplevert die voor jou van belang is, informeren we je daarover.
De aanvaller heeft misbruik gemaakt van kwetsbaarheden in ons platform. We hebben maatregelen genomen en werken aan verdere verbetering van de beveiliging. Om veiligheidsredenen delen we geen technische details.
Bij de aanval zijn klantgegevens gekopieerd. Welke gegevens zijn geraakt, kan per klant verschillen. In de mail die wij hebben gestuurd hebben wij aangegeven over welke gegevens het gaat. Heb je geen email gekregen en heb je in je SPAM gekeken, dan zijn jouw gegevens niet gelekt. Wil je meer zekerheid, dan kan je altijd mailen naar [email protected]. We onderzoeken de precieze omvang en informeren getroffen klanten persoonlijk.
Dat verschilt per klant. In het bericht dat je van ons ontvangt, staat welke gegevens mogelijk zijn betrokken. Heb je vragen over jouw gegevens? Mail dan naar [email protected]. Na controle van je identiteit kunnen we je vraag persoonlijk behandelen.
Zodra we het incident ontdekten, hebben we de vastgestelde toegang van de aanvaller geblokkeerd en bestaande inlogsessies beëindigd. De geïdentificeerde beveiligingskwetsbaarheden die bij de aanval zijn gebruikt, zijn verholpen. Ook hebben we de controles op inloggen, gebruikersrechten en toegang tot onze API’s aangescherpt. Relevante toegangssleutels en andere authenticatiegegevens zijn vervangen of ingetrokken.
Onze technische specialisten onderzoeken het incident verder en controleren of er nog andere beveiligingsproblemen zijn. Waar nodig nemen we aanvullende maatregelen. Ook bereiden we een onafhankelijke controle van onze beveiliging voor.
We begrijpen dat je dit eerder had willen weten. Na de ontdekking hebben we de toegang van de aanvaller geblokkeerd en onderzocht welke gegevens zijn geraakt. We informeren je met de informatie die nu beschikbaar is. Het onderzoek loopt nog. Als er nieuwe informatie is die voor jou belangrijk is, informeren we je per mail. Algemene updates delen we via onze officiële kanalen.
Ook gegevens van eerdere boekingen of registraties zijn bij de aanval betrokken. Daarom informeren we je ook als je al langere tijd geen gebruik hebt gemaakt van Zoofy.
Dit is een beveiligingsmelding over jouw persoonsgegevens, geen marketingbericht. Daarom ontvang je deze ook als je je voor nieuwsbrieven hebt afgemeld. Je afmelding blijft gelden.
Ook na een eerdere boeking kunnen bepaalde gegevens nog nodig zijn voor de administratie. Wil je uitleg over jouw gegevens of verwijdering aanvragen? Mail dan naar [email protected].
Ja, mail je inzageverzoek naar [email protected]. We controleren zo nodig je identiteit voordat we gegevens verstrekken. Stuur niet uit jezelf een kopie van je identiteitsbewijs mee.
Je kunt verwijdering aanvragen via [email protected]. We beoordelen welke gegevens we kunnen verwijderen. Als we bepaalde gegevens moeten bewaren, leggen we uit waarom. Gegevens die de aanvaller al heeft gekopieerd, kunnen we daarmee niet terughalen.
Mail je verzoek naar [email protected] en beschrijf wat je wilt weten of laten doen. We controleren zo nodig je identiteit. Je ontvangt binnen één maand een reactie. Bij complexe of veel verzoeken kan de afhandeling maximaal twee maanden langer duren. We informeren je daarover binnen de eerste maand, met de reden.