Een probleem met betrekking tot een van onze ondersteuningsformulieren

17 december 2018

                                  17 december 2018

We hebben een probleem ontdekt met betrekking tot een van onze ondersteuningsformulieren, die onze accounthouders gebruiken om met X contact op te nemen over problemen met hun account. We zijn op 15 november gestart om het probleem op te lossen en op 16 november hadden we het opgelost. Hierdoor was het mogelijk om de landcode van het telefoonnummer van mensen te achterhalen, indien dit nummer aan het X-account was gekoppeld, en ook of het account van die mensen wel of niet was vergrendeld door X. We vergrendelen een account als we vermoeden dat een account is gehackt of in strijd is met de X-regels of onze Algemene voorwaarden. Hier vind je meer informatie over wat het betekent als een account de status vergrendeld heeft. Het is belangrijk om te weten dat door dit probleem geen volledige telefoonnummers of andere persoonsgegevens openbaar zijn gemaakt. We hebben de betrokken mensen direct op de hoogte gebracht. We brengen deze kennisgeving bij een breder publiek onder de aandacht omdat andere accounthouders die wij mogelijk niet hebben kunnen identificeren hierdoor mogelijk ook getroffen zijn.

Vanaf het moment dat wij het probleem hebben ontdekt, hebben wij onderzoek naar de oorzaak en achtergrond gedaan, zodat we jou kunnen voorzien van zo veel mogelijk informatie. Tijdens ons onderzoek is ons de ongebruikelijke activiteit van de API voor het betrokken klantenondersteuningsformulier opgevallen. We hebben vooral waargenomen dat een groot aantal vragen afkomstig was van IP-adressen in China en Saudi-Arabië. We kunnen de bedoeling of toekenning niet met zekerheid bevestigen, maar het is mogelijk dat enkele van deze IP-adressen verbonden zijn aan door de overheid gefinancierde actoren. We blijven het zekere voor het onzekere nemen door middel van volledige transparantie op dit gebied en hebben de wetshandhavende instantie op de hoogte gebracht van onze bevindingen.

Accounthouders hoeven geen actie te ondernemen en wij hebben het probleem opgelost. Als je vragen of problemen hebt, neem je contact op met de Data Protection Officer van X, Damien Kieran door hier het online formulier in te vullen. Wij waarderen het vertrouwen dat je in ons stelt en we doen elke dag ons uiterste best om dat vertrouwen te verdienen. Het spijt ons dat dit is gebeurd.