Cyberaanval op logistiek van Bol.com: vooral recente bestellers zijn de dupe

Bol.com en Bijenkorf informeren klanten dat er een datalek heeft plaatsgevonden. Niet bij de bedrijven zelf, maar bij de logistieke partner waarmee ze werken. CEVA Logistics is verantwoordelijk voor de verwerking en bezorging van bestellingen en daar heeft een cyberaanval plaatsgevonden.

CEVA-datalek

Het onderzoek loopt nog, maar sommige klanten hebben al bericht gekregen, inclusief om welke bestelde producten het gaat. Bol schrijft: “Op 1 augustus heeft CEVA ons laten weten dat er een cyberaanval is geweest op hun systemen. Uit het onderzoek blijkt dat onbevoegden mogelijk toegang hebben gehad tot gegevens die CEVA verwerkt voor bestellingen vanuit één van de distributiecentra van bol.”

Cybercriminelen hebben toegang gekregen tot systemen van CEVA. Het is niet bij alle distributiecentra van het bedrijf gebeurd: het gaat om één van de distributiecentra van Bol. Ook zijn er geen systemen van Bol geraakt. Het gaat om een flinke rits aan gegevens, al lijkt het minder ernstig dan bij eerdere lekken die dit jaar hebben plaatsgevonden: Naam, adres, postcode, woonplaats, telefoonnummer, emailadres, boodschap bij cadeaubon (indien van toepassing), ordernummer, EAN, track&trace en bestelling(en).  

Aan de andere kant is het onderzoek nog bezig, dus is het afwachten hoe omvangrijk het lek nu precies is. Wel zou het alleen gaan om recente bestellingen. Bol laat weten dat de volgende maatregelen zijn getroffen: “Na ontdekking van het incident heeft CEVA direct stappen genomen om de toegang van onbevoegden tot haar systemen te stoppen. Daarnaast heeft CEVA externe cybersecurityspecialisten ingeschakeld om onderzoek te doen naar de oorzaak en impact van het incident. Bol heeft uit voorzorg de uitwisseling van gegevens met CEVA direct stopgezet. Deze wordt pas weer gestart wanneer we weten dat dit veilig kan gebeuren.”

Let extra op op phishing

Het incident is gemeld bij de Autoriteit Persoonsgegevens. Zoals altijd is het advies om extra alert te zijn op fraude en phishing. Check goed naar welk rekeningnummer je geld overmaakt, wat de afzender van een mail is en klik niet zomaar op linkjes zonder ze te van tevoren te controleren. Heb je vragen over het incident, richt je dan tot de Functionaris voor Gegevensbescherming via: dpo@bol.com.