[Update] Cyberhack: klantdata Bol en Bijenkorf buitgemaakt

Bij een cyberaanval op een logistieke partner van Bol en de Bijenkorf werden klantengegevens buitgemaakt. In tegenstelling tot eerdere berichten staan die niet te koop op het dark web: het gaat om oudere data. De retailers roepen klanten wel op alert te zijn voor phishing.

Extra waakzaamheid geboden

Al begin mei werd CEVA Logistics, logistiek dienstverlener voor onder andere Bol en de Bijenkorf, getroffen door een cyberaanval waarbij gegevens van klanten van beide webwinkels werden buitgemaakt. Geen gevoelige data zoals wachtwoorden en betaalgegevens, wel namen, adressen, telefoonnummers, e-mailadressen en informatie over bestellingen. Pas gisteren kwam nieuws over die aanval naar buiten, in persberichten van beide getroffen retailers, die het datalek hebben gemeld bij de Autoriteit Persoonsgegevens.

RTL Nieuws meldde dat de gestolen privégegevens al te koop werden aangeboden op het dark web, maar moest die informatie corrigeren: het zou gaan om klantgegevens die bij een eerdere hack in 2025 werden buitgemaakt. Toch roepen de retailers hun klanten op om extra waakzaam te zijn. De data kunnen door criminelen worden gebruikt om phishingberichten te sturen uit naam van de Bijenkorf of Bol. Klanten kunnen op de websites van beide bedrijven terecht voor meer informatie.