Statement over beveiligingsincident bij externe managed hostingpartner
12 november 2026
Abbi Insights is op 7 november door een externe managed hostingpartner, Cloudbear B.V., geïnformeerd over een beveiligingsincident in een back-upomgeving. Onbevoegden hebben in de nacht van 6 op 7 november toegang gekregen tot deze omgeving en daarbij back-upbestanden van chatvragenlijsten ontvreemd.
Uit ons onderzoek blijkt dat de ontvreemde back-upbestanden historische persoonsgegevens bevatten die Abbi namens opdrachtgevers heeft verwerkt. Het gaat onder meer om namen, e-mailadressen en telefoonnummers. De betrokken gegevens, aantallen en mogelijke gevolgen verschillen per opdrachtgever. De bestanden bevatten geen financiële gegevens, wachtwoorden, identiteitsdocumenten of bankgegevens.
Het incident betreft niet de gegevens in het Customer Data Platform dat Abbi voor verschillende opdrachtgevers gebruikt voor onderzoeks- en communicatiediensten.
Alle getroffen opdrachtgevers zijn rechtstreeks geïnformeerd en hebben een organisatiespecifiek meldingsformulier ontvangen met de voor hen relevante gegevenscategorieën, aantallen, risico’s en maatregelen. Het meldingsformulier ondersteunt opdrachtgevers bij hun eigen beoordeling en eventuele vervolgstappen op grond van de AVG.
Het beveiligingslek bij de hostingpartner is gedicht en er zijn aanvullende technische beveiligingsmaatregelen getroffen. Wij hebben op dit moment geen aanwijzingen dat de ontvreemde gegevens openbaar zijn gemaakt of actief worden misbruikt. Het aanvullende onderzoek hiernaar loopt nog. Als daaruit nieuwe informatie naar voren komt die relevant is voor een opdrachtgever, informeren wij de betreffende organisatie zo spoedig mogelijk.
Abbi Insights heeft het incident geregistreerd en op 9 november 2026 gemeld bij de Autoriteit Persoonsgegevens. Wij betreuren het incident ten zeerste en blijven betrokken opdrachtgevers actief informeren.
Vragen
Heeft u vragen over dit incident? Neem dan contact op via Martijn Huisman, Data security officer (0615068820).