En uw data is nog steeds veilig.
Eerlijkheid kost ons niets. Onwetendheid kost u alles. Daarom zien we het als onze plicht om u realtime te tonen wat er gebeurt achter onze digitale muren — niet omdat het ons goed uitkomt, maar omdat het de enige manier is om vertrouwen op een gezonde basis te bouwen.
Elke poging die deze teller laat zien, is een aanval die onze systemen hebben gedetecteerd en geblokkeerd. Geen drama, geen marketing — gewoon de cijfers.
Beveiliging is als een visnet: voor elk net bestaat een vis die er doorheen glipt. Wij moeten ons verdedigen tegen elke mogelijke aanvalsvorm. Een aanvaller hoeft maar één zwakke plek te vinden. De strijd is per definitie asymmetrisch.
— Böhme, 2024
"Testing can show the presence of bugs, but not the absence." Geen enkele test, geen enkel audit en geen enkele leverancier kan met honderd procent zekerheid garanderen dat een systeem geen kwetsbaarheden bevat. Wie het anders beweert, liegt.
— E.W. Dijkstra
De meeste succesvolle aanvallen beginnen niet met code, maar met een mens — een klik op een phishing-link, een hergebruikt wachtwoord, een verloren laptop. Geen firewall ter wereld kan dit volledig dichten.
— Sociotechnical Systems Theory
Aanvalstechnieken evolueren sneller dan verdedigingsmiddelen. Wat vandaag veilig is, kan morgen kwetsbaar zijn. Daarom is cyberweerbaarheid geen eindpunt, maar een doorlopende inspanning — een tussenstand, geen eindstand.
— KPN Cyberweerbaarheid Onderzoek, 2026
Wij hebben vooraf vastgelegd hoe wij reageren als een aanval succesvol is. Niet omdat we het verwachten, maar omdat we het serieus nemen. Dit is wat u van ons mag verwachten — letterlijk:
Onze monitoring detecteert een succesvolle inbreuk. Het incident response team wordt direct ingeschakeld. Het getroffen systeem wordt geïsoleerd.
Binnen één uur na bevestiging van de inbreuk publiceren wij een eerste statement — ook als wij nog niet alles weten. Wij melden expliciet wat wij nog niet weten.
Direct getroffen klanten worden persoonlijk geïnformeerd — niet via een algemene persverklaring. Wat is er gelekt, wat doen we eraan, en welke stappen kunt u zelf zetten.
Conform AVG-verplichting binnen 72 uur. Wij publiceren het meldingsnummer op deze pagina ter verifieerbaarheid.
Wat is er gebeurd, hoe is het gebeurd, wat hebben we ervan geleerd, wat verandert er. Geen juridisch dichtgetimmerd persbericht — een leesbaar, eerlijk verhaal.
Als wij ons aan een van deze beloftes niet houden — om welke reden dan ook — publiceren wij ook dat op deze pagina.