Opgelet als je bij Bol of de Bijenkorf bestelde: jouw gegevens zijn mogelijk gelekt

Cyberaanval treft logistieke partner van bol en de Bijenkorf

Niet Bol of de Bijenkorf zelf, maar logistiek dienstverlener CEVA Logistics is het slachtoffer geworden van een cyberaanval. CEVA verzorgt een deel van de logistieke afhandeling van bestellingen voor beide webwinkels. Door de inbraak hebben cybercriminelen mogelijk toegang gekregen tot persoonsgegevens van klanten van wie een bestelling via een distributiecentrum van CEVA werd verwerkt.

Bol heeft de getroffen klanten inmiddels per e-mail geïnformeerd. Volgens de webwinkel gaat het uitsluitend om een deel van de bestellingen die vanuit één distributiecentrum werden verzonden. De eigen IT-systemen van Bol zijn volgens het bedrijf niet getroffen, zo meldt de NOS. 

Welke gegevens zijn mogelijk gelekt?

Volgens de e-mail van bol kunnen onder meer naam, adres, postcode, woonplaats, telefoonnummer en andere contactgegevens zijn buitgemaakt. Er zijn voorlopig geen aanwijzingen dat betaalgegevens, wachtwoorden of inloggegevens deel uitmaken van het datalek.

Ook de Bijenkorf bevestigt dat een extern onderzoek loopt. Volgens de retailer is een extern onderzoek gestart naar de oorzaak, omvang en mogelijke gevolgen van het incident.

Bol kreeg op 1 augustus van CEVA Logistics de melding dat er mogelijk sprake was van een datalek. Twee dagen later werd de Autoriteit Persoonsgegevens op de hoogte gebracht. Pas nadat duidelijk werd welke klanten mogelijk getroffen waren, verstuurde bol de waarschuwingsmails.

Waarom werden klanten pas later geïnformeerd?

Sommige klanten vroegen zich af waarom de waarschuwing pas enkele dagen na de eerste melding werd verstuurd. Volgens een woordvoerder van bol was dat een bewuste keuze. In een reactie zegt de webwinkel het volgende: "We willen de klanten in één keer zo goed mogelijk informeren en niet twee of drie keer."

Daarvoor moest eerst onderzocht worden welke bestellingen via CEVA Logistics waren verwerkt en welke persoonsgegevens mogelijk betrokken waren. Pas daarna konden de betrokken klanten gericht worden geïnformeerd.

Intussen waarschuwt bol klanten om alert te zijn voor phishingmails, verdachte telefoontjes of sms-berichten waarbij criminelen misbruik proberen te maken van gelekte persoonsgegevens.

Wat kun je als klant nu het best doen?

Hoewel er geen aanwijzingen zijn dat wachtwoorden of betaalgegevens zijn gestolen, is voorzichtigheid wel aangewezen. Cybercriminelen kunnen persoonsgegevens gebruiken om geloofwaardige phishingmails of telefonische oplichting op te zetten. Controleer daarom goed van wie een e-mail afkomstig is en klik niet zomaar op links in onverwachte berichten.

Heb je een e-mail van Bol of de Bijenkorf ontvangen waarin staat dat jouw gegevens mogelijk betrokken zijn? Wees dan de komende weken extra waakzaam voor berichten waarin gevraagd wordt om persoonlijke gegevens, wachtwoorden of betalingen. Twijfel je aan een bericht, log dan altijd rechtstreeks in via de officiële website of app en niet via een link in een e-mail.