Cyberaanval treft logistieke partner: klantgegevens van Bol en de Bijenkorf mogelijk buitgemaakt

Klanten van Bol en de Bijenkorf zijn mogelijk getroffen door een datalek na een cyberaanval op logistiek dienstverlener CEVA Logistics.

Via deze onderneming worden bestellingen voor beide webwinkels verwerkt. De betrokken klanten zijn inmiddels per e-mail geïnformeerd.

Volgens Bol heeft de cyberaanval uitsluitend betrekking op een distributiecentrum dat door CEVA Logistics wordt beheerd.

De eigen IT-systemen van de webwinkel zouden niet zijn getroffen. Wel bestaat de mogelijkheid dat persoonsgegevens van klanten in handen van onbevoegden zijn gekomen.

Het gaat volgens Bol mogelijk om gegevens zoals namen, adressen, postcodes, telefoonnummers en andere persoonlijke informatie die nodig is om bestellingen te verwerken en te bezorgen. Hoeveel klanten precies zijn getroffen, is nog niet bekend. Ook de Bijenkorf kan daar op dit moment nog geen duidelijkheid over geven.

Beide bedrijven benadrukken dat er vooralsnog geen aanwijzingen zijn dat betaalgegevens, wachtwoorden of andere inloggegevens zijn buitgemaakt. Wel adviseren zij klanten alert te zijn op verdachte e-mails, telefoontjes of andere pogingen tot misbruik van persoonlijke gegevens.

CEVA Logistics meldde het mogelijke datalek op 1 augustus aan Bol. Twee dagen later werd ook de Autoriteit Persoonsgegevens geïnformeerd.

Ondertussen loopt een extern onderzoek naar de cyberaanval, waarbij moet worden vastgesteld hoe de aanvallers toegang hebben gekregen, welke gegevens mogelijk zijn buitgemaakt en wat de uiteindelijke impact is.

De gevolgen beperken zich niet alleen tot de mogelijke gegevensdiefstal. Door de verstoring bij de logistieke dienstverlener kunnen sommige bestellingen vertraging oplopen of zelfs worden geannuleerd.

Steeds vaker worden niet de webwinkels zelf, maar externe logistieke en IT-partners doelwit van cybercriminelen. Via zulke bedrijven proberen aanvallers toegang te krijgen tot grote hoeveelheden klantgegevens of de bevoorrading van webwinkels te verstoren. Het onderzoek naar de cyberaanval op CEVA Logistics is nog in volle gang.