Brussel, 18 februari 2020
Geachte klant,
IC Verzekeringen n.v. is op 24 december 2019 slachtoffer geworden van een misdaad. Cybercriminelen hebben ons aangevallen met ransomware. De hackers hebben toegang verkregen tot onze systemen en hebben ondanks de talrijke beveiligingsmaatregelen onze data en applicaties gedeeltelijk kunnen coderen. Om onze klanten, partners en medewerkers te beschermen en de veiligheid van de klantengegevens te verzekeren, hebben wij meteen ons informaticanetwerk en alle toepassingen losgekoppeld en uitgeschakeld. Bovendien hebben wij onmiddellijk de bevoegde autoriteiten op de hoogte gebracht van de aanval.
Omwille van het lopend onderzoek werd ons gevraagd om geen informatie naar buiten te brengen. Daarom konden wij u niet eerder over dit voorval informeren.
Omdat het onderzoek nu afgesloten is, willen wij zo transparant mogelijk omgaan met dit incident. Intussen hebben wij samen met de experten alle veiligheidsmaatregelen van onze IT-systemen verder verhoogd zodat een gelijkaardige situatie in de toekomst maximaal vermeden kan worden.
Na afloop van het onderzoek kunnen wij bevestigen dat er geen enkele aanwijzing is dat klantendata gestolen werd noch dat derden toegang gehad hebben tot onze data. Dit was de conclusie van alle onderzoeken.
Samen met 8com en SecureLink, cyberveiligheidsexperten uit Duitsland en Groot-Brittanië, hebben wij de afgelopen weken enorme inspanningen geleverd en zo alle data hersteld. We zullen nog enkele weken met een vertraagde werking rekening moeten houden voor we opnieuw de service kunnen bieden die jullie gewoon zijn.
Sinds een aantal jaren stijgt het aantal cyberaanvallen voortdurend, ongeacht de grootte of de activiteitensector van de ondernemingen. Vaak gaat dit gepaard met afpersing. Ons werd gevraagd 2 miljoen euro te betalen om onze data gebruiksklaar te maken. Drie dagen later werd het bedrag verhoogd naar 4 miljoen euro.
Terwijl sommige ondernemingen geen andere uitweg zien dan tegemoet te komen aan de eisen van de criminelen, hebben wij beslist niet in te gaan op de vraag om losgeld. Het gaat in tegen onze principes om ons over te geven aan criminelen en hen met de betaling van losgeld te helpen om hun illegale praktijken verder te zetten. Wij zijn ervan overtuigd dat wij zo ook in uw belang handelen. Bijkomend voelen wij ons in onze beslissing gesterkt omdat er geen onmiddellijk gevaar voor onze klanten bestaat en er geen aanwijzing is dat data onze onderneming verlaten heeft.
Het gevolg van deze beslissing is echter een vertraging in ons werk omdat we alles weer moeten opbouwen. Door dit incident is ons klantenportaal tijdelijk onbeschikbaar en is ook de verwerking van uw dossiers bemoeilijkt. Wij stellen alles in het werk om het klantenportaal ten laatste op 1 maart 2020 opnieuw te activeren en de opgelopen achterstanden weg te werken. Op dit moment hebben wij onze klantendienst met extra werkkrachten versterkt om uw aanvragen zo snel mogelijk af te handelen. Wij danken u hartelijk voor uw begrip in deze situatie.
We kunnen u met zekerheid zeggen dat dit voorval geen invloed heeft gehad op de waarborgen en dekkingen van uw verzekeringscontracten.
Midden maart zullen wij u informeren over de achterstanden. Bijgevoegd vindt u een lijst met vragen en antwoorden die wij voor u opgemaakt hebben.
Indien u verdere vragen heeft in verband met dit incident, aarzel niet om ons te contacteren op 02 509 96 96 of via e-mail naar incident@ic-verzekeringen.be.
Met vriendelijke groeten,
Michel Höftmann
Managing Director
