Klantgegevens Bol en Bijenkorf op darkweb te koop na datalek bij partner

Dit meldt RTL Nieuws op basis van onderzoek. CEVA werd begin mei getroffen door een cyberaanval, waarbij volgens de daders een database met klantgegevens is gestolen. Bol en Bijenkorf waarschuwen hun klanten voor het datalek bij een logistieke partner. Bol noemt in de mail aan klanten de naam CEVA, Bijenkorf laat de naam van het bedrijf achterwege. CEVA is onderdeel van de Franse logistieke onderneming CMA CGM Group en heeft in Nederland naast Bol en Bijenkorf ook Zalando als klant.

Bol kan op dit moment niet zeggen hoeveel klanten getroffen zijn door het incident. Het zou gaan om gegevens die door recente bestellingen vanuit het getroffen distributiecentrum in het systeem van CEVA stonden.

Gemeld bij toezichthouder

Beide bedrijven hebben het datalek gemeld bij de Autoriteit Persoonsgegevens, wat verplicht is zodra de mogelijkheid bestaat dat klantgegevens in verkeerde handen zijn gekomen. Volgens de toelichting van de bedrijven gaat het mogelijk om namen en contactgegevens zoals e-mailadres, adres en telefoonnummer, aangevuld met bestelinformatie en track & trace-gegevens. Bij zakelijke klanten kunnen ook btw-nummers zijn buitgemaakt, die bij oudere nummers van zelfstandigen ook het burgerservicenummer kunnen bevatten.