Cyberaanval raakt klanten van bol en Bijenkorf
Een cyberaanval bij logistiek dienstverlener CEVA Logistics kan persoonsgegevens van klanten van bol↗ en de Bijenkorf↗ hebben blootgelegd. De aanval trof systemen die bestellingen uit een distributiecentrum in Waalwijk verwerken. De eigen systemen van de webwinkels bleven buiten schot, maar aanvallers hebben mogelijk gegevens geraakt die CEVA voor bezorgingen gebruikte. Ook liepen bestellingen vertraging op. Inmiddels is de bezorging grotendeels hervat. De precieze omvang van het incident is nog niet bekend.
Aanval trof externe logistieke partner
CEVA Logistics verwerkt en verzendt bestellingen voor verschillende bedrijven. Op 1 augustus meldde het bedrijf een beveiligingsincident aan bol. Onbevoegden kregen toegang tot een deel van de systemen en gegevens. Bol en de Bijenkorf stopten uit voorzorg de gegevensuitwisseling met de partner, terwijl specialisten de aanval onderzochten. Daardoor haalden webwinkels sommige producten tijdelijk offline en liepen bestellingen vertraging op of annuleerden ze die. Ook andere bedrijven die met de logistieke dienstverlener werken, ondervonden gevolgen.
Namen en bestelgegevens mogelijk ingezien
Het incident kan onder meer namen, e-mailadressen, bezorgadressen en telefoonnummers betreffen. Ook aanvallers hebben mogelijk gegevens over bestellingen ingezien, zoals bestelde producten, prijzen, ordernummers en bezorginformatie. De Bijenkorf bevestigde dat onbevoegden het systeem met klantgegevens hebben ingezien. Bij bol bestaat de mogelijkheid dat aanvallers gegevens hebben ingezien of gekopieerd. Het is nog niet duidelijk hoeveel klanten precies zijn geraakt.
Wachtwoorden en betaalgegevens niet betrokken
Volgens de bedrijven zijn er geen aanwijzingen dat aanvallers wachtwoorden, bankrekeningnummers of creditcardgegevens hebben ingezien. De aanval trof bovendien niet de eigen systemen van bol of de Bijenkorf, maar die van hun logistieke partner. Dat verkleint de directe impact op accounts en betalingen, maar neemt het risico op misbruik van contact- en bestelgegevens niet weg. Criminelen kunnen die informatie gebruiken om geloofwaardige nepmails of telefoontjes te sturen. Zo kan een bericht bijvoorbeeld verwijzen naar een echte bestelling om vertrouwen te wekken.
Berichten over het darkweb vragen nuance
Er verschenen berichten dat criminelen klantgegevens op het darkweb zouden aanbieden, een verborgen deel van het internet waar ook gestolen informatie wordt verhandeld. Bol en de Bijenkorf zeggen dat ze daarvoor geen aanwijzingen hebben gevonden. Dat betekent niet dat misbruik uitgesloten is: het onderzoek naar de aanval en de mogelijke gevolgen loopt nog. Daarom is het verstandig onderscheid te maken tussen gegevens die aanvallers mogelijk hebben ingezien en gegevens waarvan vaststaat dat criminelen ze openbaar hebben gemaakt.
Klanten moeten alert blijven op oplichting
Let de komende tijd extra op berichten die zogenaamd van bol, de Bijenkorf of een bezorgdienst komen. Controleer de afzender, open geen onverwachte links en geef nooit zomaar persoonlijke gegevens of beveiligingscodes door. Twijfel je over een bericht, neem dan zelf contact op met de klantenservice via de officiële website. De bedrijven informeren klanten rechtstreeks als uit het onderzoek blijkt dat hun gegevens mogelijk zijn geraakt. Ondertussen kunnen bestellingen weer normaal worden verwerkt, al kunnen sommige logistieke gevolgen nog voortduren.
