T20260812.0003 — Phising poging Complete

Status: Complete
Priority: L3- Incident laag
Category: ISO / HR / CRM Ticket
Type: Incident

Queue: CRM / HR / ISO (intern)
SLA: 7x8
Issue type: –
Source: –

Klant: TSV-GROEP BV (1032LB8)
Contact: David Hammel
Contract: TSV-GROEP BV (1032LB8) - 7x8 (HW + SW + MUT)
Asset (CI): –
Toegewezen aan: David Hammel

Aangemaakt: 2026-08-12 07:24
Due date: 2026-08-18 13:24
Resolved: 2026-08-12 07:45
Completed: 2026-08-12 07:45
Laatste activiteit: 2026-08-12 07:45

Beschrijving

Zijn binnen de organisatie meerdere mails ontvangen van een extern contact persoon. De mail ziet er niet fris uit en daarom gaan de alarmbellen af.

Verloop

2026-08-12 07:05 Time-entries Marc Blankestijn 0.35 uur

Ik heb zelf de mail in de ochtend gezien. daarna heeft André mij gevraagd of dit een valide mail was. Het is wel een bekend contactpersoon van de TSV-Groep. Jeroen heeft de mail ook ontvangen en doorgestuurd naar Erik voor opvolging. Er stonden geen links in de mail die klikbaar waren dus er zijn geen externe bronnen geopend door menselijk handelen. Erik heeft de "verzender" proberen te bellen, maar deze beantwoorde zijn telefoon niet. Er is wel een schrijven dat de mailbox van de betreffende persoon niet meer veilig is en de e-mails als niet verzonden kan worden beschouwd. Ik ga in de logs kijken wie deze e-mail nog meer heeft ontvangen.
2026-08-12 07:35 Time-entries Marc Blankestijn 0.07 uur

De e-mail is gestuurd aan: Erik geinformeerd) Jeroen (geinformeerd) Zain (geinformeerd) Support/Andre (geinformeerd)
2026-08-12 07:35 Time-entries Marc Blankestijn 0.17 uur

In de headers van de e-mail gekeken en het BCC veld is gebruikt, waardoor deze niet meegestuurd zijn naar andere ontvangers. Er is dus geen indicatie dat er gegevens gelekt zijn of onrechtmatig verkregen zijn.
2026-08-12 07:35 Notities Marc Blankestijn

FW: Dutch Offshore Energy Solutions B.V. - Aug 12, 2026

Van: Erik Günther <egunther@tsv-groep.nl> Datum: 12-08-2026, 09:32 Onderwerp: FW: Dutch Offshore Energy Solutions B.V. - Aug 12, 2026 Bij deze. Mochten er nog vragen of opmerkingen zijn dan hoor ik dat graag. Erik Günther Customer success manager TSV-GROEP BV +31204303216 egunther@tsv-groep.nl www.tsv-groep.nl Hulstweg 8, 1032 LB, Amsterdam Van: Josef Schoutens < j.schoutens@doesbv.com > Verzonden: woensdag 12 augustus 2026 08:45 Aan: Erik Günther < egunther@tsv-groep.nl > Onderwerp: Re: Dutch Offshore Energy Solutions B.V. - Aug 12, 2026 Geachte heer/mevrouw, Wij willen u informeren dat ons zakelijke e-mailaccount recentelijk is gehackt door een onbevoegde partij. Als u ongebruikelijke, verdachte of onverwachte e-mails van ons account heeft ontvangen, met name berichten waarin om betalingen, wijzigingen in bankgegevens, wachtwoorden of persoonlijke informatie wordt gevraagd, reageer dan niet op deze berichten, klik niet op links en verricht geen betalingen op basis van deze berichten. Wij nemen maatregelen om ons e-mailaccount te beveiligen en onderzoeken het incident. Wij bieden onze oprechte excuses aan voor het eventuele ongemak die dit heeft veroorzaakt en stellen uw begrip en medewerking zeer op prijs. -------- Dear Sir/Madam, We would like to inform you that our business e-mail account was recently compromised by an unauthorized party. If you received any unusual suspicious, or unexpected emails from our account, particularly message requesting payments , bank details changes, passwords, or personal information, please do not respond, click any links, or make any payments based on those messages. We are taking steps to secure our e-mail account and investigate the incident. We sincerely apologize for any inconvenience or concern this may have caused and appreciate your understanding and coorporation. Kind regards | Met vriendelijke groet | Mit freundlichen Grüßen, Josef Schoutens | Managing Director | PFSO M +31 (0) 6 532 79584 | E j.schoutens@doesbv.com VOB Terminal - Velsen Noord Dutch Offshore Energy Solutions B.V. PO Box 25 | 1950 AA Velsen Noord | The Netherlands OFFICE | Wijkermeerweg 7 1951 AH Velsen Noord | The Netherlands T +31(0) 255 707856 | E info@doesbv.com | URL doesbv.com COC 59948582 | EORI NL853706384 DISCLAIMER: The contents of this message are private and confidential. Intended for exclusive use of the person named above and may be legally privileged. Should you receive this message by mistake, please be advised that its use, duplication or distribution is strictly prohibited. In any circumstances, please contact us immediately upon receipt by telephone +31 (0) 255-707856. Thank You. From: Erik Günther < egunther@tsv-groep.nl > Sent: Wednesday, August 12, 2026 8:42 To: Josef Schoutens < j.schoutens@doesbv.com > Subject: Re: Dutch Offshore Energy Solutions B.V. - Aug 12, 2026 Beste Josef, Ik heb je zojuist geprobeerd te bellen maar kreeg je niet te pakken. Zou je mij kunnen terugbellen? Mochten er nog vragen of opmerkingen zijn dan hoor ik dat graag. Erik Günther Customer success manager TSV-GROEP BV +31204303216 egunther@tsv-groep.nl www.tsv-groep.nl Hulstweg 8, 1032 LB, Amsterdam Van: Josef Schoutens < j.schoutens@doesbv.com > Verzonden: woensdag 12 augustus 2026 07:15 Aan: Josef Schoutens < j.schoutens@doesbv.com > Onderwerp: Dutch Offshore Energy Solutions B.V. - Aug 12, 2026 KIND REMINDER Good Morning, Please find the attached RFQ for payment. RFQ_Doesbv-Inv029019330-19209402. Pdf RFQ_Doesbv-Inv029300-192093029402. Docx Kind regards | Met vriendelijke groet | Mit freundlichen Grüßen, Josef Schoutens | Managing Director | PFSO M +31 (0) 6 352 79584 | E j.schoutens@doesbv.com VOB Terminal - Velsen Noord Dutch Offshore Energy Solutions B.V. PO Box 25 | 1950 AA Velsen Noord | The Netherlands OFFICE | Wijkermeerweg 7 1951 AH Velsen Noord | The Netherlands T +31(0) 255 708756 | E info@doesbv.com | URL doesbv.com COC 59948582 | EORI NL853706384 DISCLAIMER: The contents of this message are private and confidential. Intended for exclusive use of the person named above and may be legally privileged. Should you receive this message by mistake, please be advised that its use, duplication or distribution is strictly prohibited. In any circumstances, please contact us immediately upon receipt by telephone +31 (0) 255-743856. Thank You. Disclaimer Deze e-mail en eventuele bijlagen zijn uitsluitend bedoeld voor de geadresseerde(n). Indien u deze e-mail per vergissing heeft ontvangen, verzoeken wij u vriendelijk de afzender te informeren en deze e-mail te verwijderen. Het is niet toegestaan om deze e-mail te kopiëren, verspreiden of anderszins te gebruiken. Voor meer informatie over hoe wij omgaan met uw gegevens, verwijzen wij u naar ons privacybeleid . This email and any attachments are intended solely for the recipient(s). If you have received this email in error, please notify the sender and delete it immediately. It is not permitted to copy, distribute, or otherwise use this email. For more information on how we handle your data, please refer to our privacy statement . Disclaimer Deze e-mail en eventuele bijlagen zijn uitsluitend bedoeld voor de geadresseerde(n). Indien u deze e-mail per vergissing heeft ontvangen, verzoeken wij u vriendelijk de afzender te informeren en deze e-mail te verwijderen. Het is niet toegestaan om deze e-mail te kopiëren, verspreiden of anderszins te gebruiken. Voor meer informatie over hoe wij omgaan met uw gegevens, verwijzen wij u naar ons privacybeleid . This email and any attachments are intended solely for the recipient(s). If you have received this email in error, please notify the sender and delete it immediately. It is not permitted to copy, distribute, or otherwise use this email. For more information on how we handle your data, please refer to our privacy statement .
2026-08-12 07:35 Systeemnotities Systeem

Workflow Rule "[ALL] note added by external contact - notificatie mail intern" fired.

When a ticket is: Note Added, Attachment Added And the following conditions are met: Status not equal to "Complete" Then execute the following actions: Send notification e-mail ([TPS-ALL] ticket update notificatie email intern) to Assigned Resources (dhammel@tsv-groep.nl) Initiated by Marc Blankestijn
2026-08-12 07:35 Systeemnotities Systeem

Workflow Rule "[ALL] note added by external contact - notificatie mail intern" fired.

When a ticket is: Note Added, Attachment Added And the following conditions are met: Status not equal to "Complete" Then execute the following actions: Send notification e-mail ([TPS-ALL] ticket update notificatie email intern) to Assigned Resources (dhammel@tsv-groep.nl) Initiated by Marc Blankestijn

Volledige record uit Autotask

{
  "apiVendorID": null,
  "assignedResourceID": 29682885,
  "assignedResourceRoleID": 29683475,
  "billingCodeID": null,
  "changeApprovalBoard": null,
  "changeApprovalStatus": null,
  "changeApprovalType": null,
  "changeInfoField1": "",
  "changeInfoField2": "",
  "changeInfoField3": "",
  "changeInfoField4": "",
  "changeInfoField5": "",
  "companyID": 436,
  "companyLocationID": 263,
  "completedByResourceID": 29682886,
  "completedDate": "2026-08-12T07:45:24.483Z",
  "configurationItemID": null,
  "contactID": 30683913,
  "contractID": 29683887,
  "contractServiceBundleID": null,
  "contractServiceID": null,
  "createDate": "2026-08-12T07:24:22.377Z",
  "createdByContactID": null,
  "creatorResourceID": 29682886,
  "creatorType": 1,
  "currentServiceThermometerRating": null,
  "description": "Zijn binnen de organisatie meerdere mails ontvangen van een extern contact persoon.\nDe mail ziet er niet fris uit en daarom gaan de alarmbellen af.",
  "dueDateTime": "2026-08-18T13:24:00.000Z",
  "estimatedHours": null,
  "externalID": "",
  "firstResponseAssignedResourceID": 29682885,
  "firstResponseDateTime": "2026-08-12T07:35:00.000Z",
  "firstResponseDueDateTime": "2026-08-14T14:24:22.377Z",
  "firstResponseInitiatingResourceID": 29682886,
  "hoursToBeScheduled": null,
  "id": 43541,
  "impersonatorCreatorResourceID": null,
  "isAssignedToComanaged": false,
  "isVisibleToComanaged": false,
  "issueType": null,
  "lastActivityDate": "2026-08-12T07:45:24.530Z",
  "lastActivityPersonType": 1,
  "lastActivityResourceID": 29682886,
  "lastCustomerNotificationDateTime": null,
  "lastCustomerVisibleActivityDateTime": "2026-08-12T07:45:24.483Z",
  "lastTrackedModificationDateTime": "2026-08-12T07:45:24.530Z",
  "monitorID": null,
  "monitorTypeID": null,
  "opportunityID": null,
  "organizationalLevelAssociationID": null,
  "previousServiceThermometerRating": null,
  "priority": 3,
  "problemTicketId": null,
  "projectID": null,
  "purchaseOrderNumber": "",
  "queueID": 29683490,
  "resolution": "",
  "resolutionPlanDateTime": "2026-08-12T07:45:00.000Z",
  "resolutionPlanDueDateTime": null,
  "resolvedDateTime": "2026-08-12T07:45:00.000Z",
  "resolvedDueDateTime": "2026-08-18T13:24:22.377Z",
  "rmaStatus": null,
  "rmaType": null,
  "rmmAlertID": null,
  "serviceLevelAgreementHasBeenMet": null,
  "serviceLevelAgreementID": 9,
  "serviceLevelAgreementPausedNextEventHours": null,
  "serviceThermometerTemperature": null,
  "source": null,
  "status": 5,
  "subIssueType": null,
  "ticketCategory": 121,
  "ticketNumber": "T20260812.0003",
  "ticketType": 2,
  "title": "Phising poging",
  "userDefinedFields": []
}