De hackers die inbraken bij logistiek bedrijf CEVA hadden toegang tot persoonsgegevens van Bijenkorf-klanten. Dit meldt het warenhuis in een e-mail aan getroffen klanten. Het gaat om namen en contactgegevens, maar niet om financiële informatie. De Bijenkorf waarschuwt klanten voor phishing.
Financiële gegevens, zoals bankrekeningnummers en creditcardgegevens, hebben de hackers niet ingezien. Ook gebruikersnamen en wachtwoorden 'zijn niet betrokken bij het incident', verklaart de Bijenkorf in de e-mail die een tweaker ontving. "CEVA beschikt niet over deze gegevens", aldus het warenhuis.
De Bijenkorf doet deze mededelingen 'op basis van de bevindingen van CEVA'. De hackers hadden toegang tot het systeem bij die logistieke partner waarin de persoonsgegevens van Bijenkorf-klanten zijn opgeslagen. "Dat betekent dat onze klanten ervan uit moeten gaan dat hun persoonsgegevens bij het incident betrokken zijn."
De hackers hadden toegang tot namen en contactgegevens, zoals e-mailadres, woonadres en telefoonnummer als klanten die hebben opgegeven bij een bestelling. Verder gaat het om informatie over onlinebestellingen: producten, prijzen, kortingen, bezorginformatie en een omschrijving van het gebruikte betaalmiddel, zoals iDEAL/Wero.
Zulke gegevens zijn goed te gebruiken voor phishingcampagnes. De Bijenkorf waarschuwt klanten om hierop alert te zijn en om bij twijfel contact op te nemen met de winkel.
Source: Tweakers.net