[Mise à jour] Cyberattaque : les données des clients de Bol et du Bijenkorf ont été dérobées

Une cyberattaque visant un partenaire logistique de Bol et de Bijenkorf a entraîné le vol de données clients. Contrairement à ce qui avait été annoncé précédemment, ces données ne sont pas en vente sur le dark web : il s’agit en effet de données anciennes. Les enseignes invitent toutefois leurs clients à rester vigilants face aux tentatives d’hameçonnage.

Une vigilance accrue s’impose

Dès le début du mois de mai, CEVA Logistics, prestataire logistique travaillant notamment pour Bol et le Bijenkorf, a été victime d’une cyberattaque au cours de laquelle des données clients des deux boutiques en ligne ont été dérobées. Il ne s’agit pas de données sensibles telles que les mots de passe et les informations de paiement, mais bien de noms, d’adresses, de numéros de téléphone, d’adresses e-mail et d’informations relatives aux commandes. Ce n’est qu’hier que la nouvelle de cette attaque a été rendue publique, dans des communiqués de presse publiés par les deux détaillants concernés, qui ont signalé la fuite de données à l’Autorité néerlandaise de protection des données.

RTL Nieuws avait rapporté que les données personnelles volées étaient déjà proposées à la vente sur le dark web, mais a dû rectifier cette information : il s’agirait en fait de données clients dérobées lors d’un piratage antérieur, survenu en 2025. Les détaillants invitent néanmoins leurs clients à redoubler de vigilance. Ces données pourraient être utilisées par des criminels pour envoyer des messages de hameçonnage au nom de De Bijenkorf ou de Bol. Les clients peuvent consulter les sites web des deux entreprises pour obtenir plus d’informations.