NOS Nieuws
Door een cyberaanval op een logistieke partner van Bol en de Bijenkorf zijn mogelijk persoonlijke gegevens van klanten op straat beland. De webwinkels hebben klanten hiervoor gewaarschuwd in een e-mail. Als gevolg van de situatie kunnen bestellingen vertraging oplopen of worden geannuleerd.
Cybercriminelen hebben mogelijk toegang gehad tot het systeem van CEVA Logistics. Dit bedrijf voert logistieke operaties uit voor de twee webwinkels. Het incident heeft betrekking op de uitvoer van bestellingen uit één distributiecentrum van Bol, meldt het bedrijf in een e-mail aan een deel van zijn klantenbestand.
Naam en telefoonnummer
Volgens Bol zijn de eigen systemen niet getroffen. Voor de klanten die er een e-mail over hebben gehad, bestaat het risico dat hun naam, adres, postcode, telefoonnummer of andere privédata is gelekt. Het is onduidelijk hoe groot de groep mogelijke slachtoffers is.
Ook bij de Bijenkorf is nog niet duidelijk hoeveel klanten mogelijk zijn getroffen door het datalek bij CEVA Logistics. “Er is een extern onderzoek gestart naar de oorzaak, omvang en mogelijke gevolgen van het incident”, meldt het bedrijf aan klanten.
Zowel Bol als de Bijenkorf zegt dat er momenteel geen aanwijzingen zijn dat betaalgegevens, wachtwoorden of inloggegevens van klanten zijn betrokken bij het incident.
Lek zaterdag gemeld door CEVA
Bol zegt dat het 1 augustus te horen kreeg van CEVA Logistics dat er mogelijk een datalek was geweest. De Autoriteit Persoonsgegevens is op 3 augustus ingelicht over de situatie. De klanten die mogelijk het slachtoffer zijn geworden, kregen vandaag een e-mail.
De NOS heeft Bol gevraagd waarom klanten niet eerder op de hoogte zijn gesteld. Een woordvoerder zegt dat er eerst grondig moest worden onderzocht wat er precies aan de hand was en welke klanten mogelijk zijn getroffen. “Dat is iets waar we gelijk heel erg ons best op hebben gedaan. We willen de klanten in een keer zo goed mogelijk informeren en niet twee of drie keer.”
