Cyberaanval op partnerbedrijf bol en Bijenkorf: klantgegevens mogelijk op straat

In dit artikel:

Logistiek dienstverlener CEVA is getroffen door een cyberaanval. Het bedrijf verwerkt onder meer bestellingen voor bol en de Bijenkorf. Volgens bol kregen onbevoegden toegang tot twee CEVA-systemen die worden gebruikt in een distributiecentrum van de webwinkel. De eigen systemen van bol zijn niet geraakt, maar gegevens van klanten die via deze locatie zijn verwerkt, zijn mogelijk ingezien of gekopieerd. Het kan gaan om namen, adressen, e-mailadressen, telefoonnummers en ordernummers. Betaalgegevens en wachtwoorden lijken buiten de aanval te zijn gebleven.

Bol heeft de gegevensuitwisseling met CEVA stilgelegd, het assortiment uit het betreffende distributiecentrum tijdelijk offline gehaald en de Autoriteit Persoonsgegevens geïnformeerd. Bestellingen kunnen worden geannuleerd of vertraging oplopen. Ook de Bijenkorf waarschuwt voor vertraging bij bestellingen, retouren en terugbetalingen. Klanten die mogelijk zijn geraakt, krijgen rechtstreeks bericht. Of gegevens van andere CEVA-klanten, zoals Zalando, zijn betrokken, is nog onbekend.