Het logistieke bedrijf CEVA, dat voor zowel de Bijenkorf als voor bol werkt, is getroffen door een cyberaanval. Daardoor liggen klantgegevens van beide winkels mogelijk op straat. Er zijn volgens bol geen systemen van de webwinkel zelf geraakt.
Zowel bol als de Bijenkorf laat woensdag weten dat hun logistieke partner het slachtoffer is geworden van een cyberincident. Een woordvoerder van bol noemt logistiek bedrijf CEVA als het getroffen bedrijf.
De Bijenkorf wil geen naam delen, maar staat wel als klant op de site van CEVA. Dat geldt ook voor kledingwinkel Zalando, maar het is nog niet duidelijk of daarvan de klantgegevens zijn gelekt.
Onbevoegden hebben toegang gekregen tot systemen en gegevens van CEVA, staat in een verklaring van bol. Het gaat om twee systemen die worden gebruikt vanuit een van de distributiecentra van bol.
"Er zijn geen systemen van bol geraakt", staat in de verklaring. "Wel zijn gegevens van klanten die via deze locatie zijn verwerkt, mogelijk bekeken of gekopieerd." De webwinkel heeft de gegevenswisseling met CEVA direct stopgezet.
Het kan gaan om namen, adresgegevens, mailadressen, telefoonnummers en ordernummers. "Het gaat niet om alle gegevens die bol van klanten heeft." De Bijenkorf laat weten dat betaalgegevens en wachtwoorden niet gelekt zijn. Daar lijkt het in het geval van bol ook niet op.
Verder is het assortiment in het getroffen distributiecentrum van bol tijdelijk offline gehaald. Sommige bestellingen zijn geannuleerd of kunnen vertraging oplopen. Ook de Bijenkorf waarschuwt voor een vertraging van bestellingen, retouren en terugbetalingen.
Bol is zaterdag geïnformeerd over de cyberaanval. De Bijenkorf werd maandag op de hoogte gebracht, zei een woordvoerder van het warenhuis eerder op de dag. NU.nl heeft nog geen contact gekregen met CEVA.
Bol laat weten melding te hebben gedaan bij de Autoriteit Persoonsgegevens. Klanten van wie de gegevens mogelijk betrokken zijn, worden rechtstreeks geïnformeerd.
Source: Nu.nl algemeen