Bestelde je bij Bol, Bijenkorf, Ajax of ING Punten? Deze gegevens kunnen zijn gelekt

In dit artikel:

Een cyberaanval op logistiek dienstverlener CEVA Logistics kan klanten van Bol, de Bijenkorf, Ajax, Ace & Tate en de webwinkel ING Punten indirect hebben geraakt. CEVA verwerkt vanuit een distributiecentrum in Waalwijk bestellingen voor deze bedrijven. Namen, bezorgadressen, e-mailadressen en telefoonnummers die nodig waren voor de levering zijn mogelijk ingezien of buitgemaakt. De betrokken ondernemingen onderzoeken nog welke gegevens daadwerkelijk zijn getroffen. CEVA werd volgens een rondgang van de NOS ongeveer een maand geleden aangevallen, maar geeft geen inhoudelijke toelichting.

De aanval veroorzaakte ook vertragingen bij bestellingen en retouren. Bij Bol, de Bijenkorf en Ace & Tate is de normale verwerking hervat. Bij Ajax kunnen bestellingen en retourzendingen nog langer duren en in de webwinkel ING Punten kunnen fysiek te bezorgen producten voorlopig niet worden besteld.

Er is geen aanwijzing dat bankwachtwoorden, pincodes of inloggegevens van ING zijn gestolen. De mogelijke gegevenslekken betreffen de bezorging van bestellingen bij ING Punten, niet de bankrekeningen van klanten. Wel kunnen criminelen de contactgegevens gebruiken voor gerichte phishing, bijvoorbeeld met een bericht over een mislukte bezorging of een kleine betaling voor een nieuwe bezorgpoging.

Klanten wordt geadviseerd onverwachte links niet te openen, maar bestellingen rechtstreeks via de officiële website of app te controleren. Een echte winkel vraagt niet om een bankwachtwoord, pincode of volledige beveiligingscode. Wie gegevens op een valse website heeft ingevuld, moet direct de bank waarschuwen. Het onderzoek naar de omvang van het incident loopt door; bedrijven kunnen klanten persoonlijk informeren zodra duidelijk is welke gegevens zijn geraakt.