Effe bollen met klantgegevens: cyberattack treft Bol

In dit artikel:

Een cyberaanval bij een logistieke partner van bol heeft mogelijk geleid tot een datalek en verstoort bovendien de bezorging. Bol werd op 1 augustus geïnformeerd dat onbevoegden toegang hadden gekregen tot twee systemen voor orderverwerking in één distributiecentrum. Mogelijk zijn namen, adressen, e-mailadressen, telefoonnummers, ordernummers en track-and-tracegegevens ingezien of gekopieerd. Er zijn geen aanwijzingen dat wachtwoorden of betaalgegevens zijn buitgemaakt. Bol heeft de Autoriteit Persoonsgegevens ingelicht.

De webwinkel legde de gegevensuitwisseling met de partner stil en haalde het assortiment vanuit de getroffen locatie tijdelijk offline. Daardoor zijn sommige orders geannuleerd en lopen leveringen vertraging op; andere distributiecentra functioneren normaal. Bol noemt de partner niet, maar volgens Warehouse Totaal gaat het om CEVA Logistics, dat al jaren een belangrijke logistieke rol voor bol in de Benelux vervult. CEVA heeft nog niet inhoudelijk gereageerd. Ook de Bijenkorf is door dezelfde cyberaanval getroffen. Het incident laat zien hoe kwetsbaar grote webwinkels kunnen zijn door hun afhankelijkheid van logistieke dienstverleners.