De Bijenkorf en bol waarschuwen klanten dat hun gegevens mogelijk zijn gestolen via een datalek bij een logistieke partner. Het is niet bevestigd dat dit hetzelfde bedrijf is. Beide winkels melden dat het beveiligingsincident bij het externe bedrijf gevolgen heeft voor bestellingen en leveringen.
De Bijenkorf en bol informeren getroffen klanten nu per e-mail. In zijn e-mail laat bol weten dat het datalek bij CEVA Logistics heeft plaatsgevonden. Niet alle slachtoffers krijgen meteen bericht, omdat het onderzoek nog loopt en nog niet volledig duidelijk is welke klanten zijn getroffen. Beide winkels hebben het incident gemeld bij de Nederlandse Autoriteit Persoonsgegevens.
Aanvallers hebben mogelijk toegang verkregen tot persoonsgegevens die nodig zijn voor het verwerken en bezorgen van bestellingen. Bol noemt naam, adresgegevens, e-mailadres, telefoonnummer, ordernummer, European Article Number (EAN), track-and-trace-informatie en bestellingen. "Het gaat niet om alle gegevens die bol van klanten heeft. Alleen gegevens die in het getroffen systeem van de warehousingpartner waren opgeslagen, kunnen betrokken zijn."
De Bijenkorf noemt naam en contactgegevens, zoals e-mailadres, adres en telefoonnummer, plus gegevens over online bestellingen, zoals producten, prijzen, kortingen, bezorginformatie en een omschrijving van het gebruikte betaalmiddel. "Voor zakelijke klanten kunnen ook bedrijfsnaam en btw-nummer betrokken zijn als deze in Mijn Account zijn ingevuld. Bij sterk verouderde btw-nummers van zzp'ers en eenmanszaken kan een btw-nummer uit een burgerservicenummer zijn opgebouwd."
De Bijenkorf schrijft dat er geen betaalgegevens, bankrekeningnummers, creditcardgegevens, gebruikersnamen of wachtwoorden betrokken zijn bij dit incident. Volgens bol zijn er 'op dit moment geen aanwijzingen dat betaalgegevens, wachtwoorden of inloggegevens van klanten van bol betrokken zijn bij dit incident'. Het onderzoek naar dit datalek loopt nog. "Mocht blijken dat aanvullende gegevens zijn geraakt, dan informeren wij betrokken klanten van bol direct."
Bol meldt dat de hack bij de logistieke partner een deel van zijn logistieke operatie raakt. Daardoor lopen bepaalde bestellingen vertraging op en sommige orders moet bol zelfs helemaal annuleren. De overige logistieke locaties van de webwinkel werken nog wel normaal.
Ook de Bijenkorf ondervindt operationele gevolgen van de hack. "De verwerking van bestellingen, retouren en terugbetalingen kan langer duren dan klanten van ons gewend zijn. Onze winkels blijven geopend en er kunnen online bestellingen worden geplaatst."
Source: Tweakers.net