Klanten bol.com gedupeerd door inbreuk bij logistieke partner

Datalek via externe partner

Bol werd op 1 augustus geïnformeerd over de inbreuk. Uit onderzoek van Ceva Logistics blijkt dat kwaadwillenden toegang hebben gekregen tot twee specifieke systemen. Deze systemen worden gebruikt voor het verwerken van bestellingen vanuit een van de distributiecentra van de logistieke partner.

Hoewel de eigen systemen van bol buiten schot zijn gebleven, zijn de gegevens van klanten wier bestellingen via de getroffen locatie zijn verwerkt mogelijk bekeken of gekopieerd.

Directe ingreep en stopzetten gegevensuitwisseling

Na de ontdekking van het incident heeft Ceva Logistics direct maatregelen genomen om de toegang van de onbevoegden te stoppen. Daarnaast zijn externe cybersecurityspecialisten ingeschakeld om de omvang van de inbreuk verder te onderzoeken.

Als voorzorgsmaatregel heeft bol de gegevensuitwisseling met de logistieke partner per direct stilgelegd. Deze digitale koppeling wordt pas weer hersteld wanneer gegarandeerd kan worden dat dit volledig veilig is.

Impact op klanten en logistieke operatie

Het incident heeft concrete gevolgen voor de dienstverlening en de getroffen consumenten:

Melding bij toezichthouder: Vanwege de mogelijke betrokkenheid van persoonsgegevens heeft bol de Autoriteit Persoonsgegevens op de hoogte gesteld. Klanten van wie de gegevens mogelijk zijn geraakt, ontvangen rechtstreeks bericht.

Assortiment tijdelijk offline: Het artikelaanbod van zowel bol als van externe verkooppartners op de betreffende locatie is tijdelijk niet beschikbaar via de webwinkel.

Annuleringen en vertraging: Een deel van de bestellingen die vanuit het specifieke distributiecentrum worden afgehandeld, is geannuleerd of heeft te maken met vertraging.

De overige distributiecentra van bol ondervinden geen hinder en blijven volledig operationeel. Het bedrijf werkt intensief samen met de warehousing partner om de hinder voor klanten, verkooppartners en leveranciers tot een minimum te beperken.