De webwinkel Bol waarschuwt klanten voor een datalek bij een logistieke partner (Ceva Logistics, red) waarmee het samenwerkt voor de levering en bezorging van pakjes.
Volgens Bol is er een cyberaanval geweest op de systemen van deze partner, waarbij mogelijk gegevens van klanten (naam, adres, telefoonnummer, e-mailadres, bestelling ...) zijn ingekeken of gekopieerd, luidt het in een mail aan de potentiële slachtoffers.
Zij worden dan ook gevraagd om extra waakzaam te zijn voor fraude of phishing. Wachtwoorden zijn niet ingekeken, want worden niet gedeeld met het partnerbedrijf.
"Het incident heeft betrekking op twee systemen van Ceva die worden gebruikt voor de verwerking van bestellingen vanuit een van de distributiecentra van Bol. Het gaat dus niet om alle distributiecentra of logistieke locaties van Bol. Er zijn geen systemen van Bol zelf geraakt", beklemtoont het bedrijf.
Logistiek
Na de ontdekking heeft de logistieke partner direct ingegrepen om de toegang van onbevoegden te stoppen en aanvullende maatregelen genomen. Volgens Bol heeft het incident ook gevolgen voor een deel van de logistieke operatie.
"Het assortiment van Bol en van verkooppartners dat zich op de getroffen locatie bevindt, is tijdelijk offline gehaald en sommige bestellingen zijn geannuleerd of kunnen vertraging oplopen."
Hoeveel klanten er getroffen zijn, is niet bekend.
Bol werd over de cyberaanval op 1 augustus geïnformeerd. Het heeft intussen de Nederlandse Autoriteit Persoonsgegevens ingelicht over het incident. Klanten kunnen op een speciale informatiepagina op de website van Bol meer informatie terugvinden.
