Cyberaanval treft logistieke partner: klantgegevens van Bol en de Bijenkorf mogelijk buitgemaakt

In dit artikel:

Klanten van Bol en de Bijenkorf lopen mogelijk risico na een cyberaanval op CEVA Logistics, de logistieke dienstverlener die voor beide webwinkels bestellingen verwerkt. De aanval trof volgens Bol een distributiecentrum van CEVA en niet de eigen IT-systemen van de webwinkel. Mogelijk zijn namen, adressen, telefoonnummers en andere gegevens die nodig zijn voor levering buitgemaakt. Het is nog onbekend hoeveel klanten zijn getroffen. Vooralsnog zijn er geen aanwijzingen dat betaal- of inloggegevens zijn gestolen. Beide bedrijven hebben betrokken klanten per e-mail geïnformeerd en waarschuwen voor verdachte berichten of telefoontjes. CEVA meldde het mogelijke lek op 1 augustus aan Bol; de Autoriteit Persoonsgegevens werd twee dagen later ingelicht. Een extern onderzoek moet de oorzaak, omvang en gevolgen vaststellen. Door de aanval kunnen bestellingen bovendien vertraging oplopen of worden geannuleerd.