Datalek bij Bol en de Bijenkorf na cyberaanval op logistiek partner Ceva

In dit artikel:

Klanten van Bol en de Bijenkorf zijn mogelijk getroffen door een datalek na een cyberaanval op logistiek dienstverlener Ceva Logistics. Onbevoegden kregen mogelijk toegang tot systemen van Ceva, dat voor Bol en de Bijenkorf bestellingen verwerkt en verzendt. De eigen systemen van Bol zijn volgens het bedrijf niet geraakt. Ceva heeft de toegang afgesloten en extra beveiligingsmaatregelen genomen. Beide webwinkels hebben het incident gemeld bij de Autoriteit Persoonsgegevens.

Mogelijk zijn namen, adressen, telefoonnummers, e-mailadressen en bestelgegevens buitgemaakt. Er zijn vooralsnog geen aanwijzingen dat betaalgegevens, wachtwoorden of inloggegevens zijn getroffen. Klanten die risico lopen, zijn per e-mail geïnformeerd.

De aanval heeft ook gevolgen voor de bestellingen. Bol haalde het assortiment van de getroffen locatie tijdelijk offline; sommige orders zijn geannuleerd of vertraagd. Bij de Bijenkorf loopt de verwerking eveneens vertraging op. Ceva meldde het incident op 1 augustus aan Bol, waarna de toezichthouder op 3 augustus werd geïnformeerd en klanten op 5 augustus een waarschuwing kregen. De Bijenkorf onderzoekt de omvang en oorzaak van het incident.