Cybercriminelen stelen mogelijk klantgegevens bij WEBA: "Dit nemen we zeer ernstig"

De cyberaanval vond plaats op maandag 10 augustus. "De IT-systemen zijn daarna tijdelijk uit voorzorg uitgeschakeld. Samen met IT-partners en gespecialiseerde cyberexperts werd alles onderzocht en opnieuw beveiligd", zegt Elias Couvreur van WEBA.

Sinds woensdag 12 augustus zijn de vier winkels in Gent, Deinze, Mons en Tongeren (Riemst) en de webshop opnieuw volledig operationeel. 

Bij de aanval kregen de cybercriminelen wel toegang tot bepaalde gegevens. Welke gegevens precies zijn buitgemaakt en om hoeveel klanten het gaat, is nog niet duidelijk. "Het forensisch onderzoek moet daar meer duidelijkheid over geven", zegt Couvreur.

Mogelijk gaat het om namen, adressen, e-mailadressen en gsm-nummers. Informatie over bestellingen en aankopen kan ook gelekt zijn. "Het is ook nog niet duidelijk om hoeveel data het gaat", zegt Couvreur. "Die data zijn nog niet publiek gemaakt door de cybercriminelen, maar dat kan de komende weken gebeuren."

Webshopaccounts en wachtwoorden zijn volgens WEBA niet getroffen. Klanten hoeven hun wachtwoord daarom niet te wijzigen.

WEBA vreest wel dat de gestolen gegevens kunnen worden misbruikt voor phishing. Klanten kunnen bijvoorbeeld een bericht krijgen waarin staat dat ze nog een bedrag moeten betalen voor een bestelling.

"Klik niet zomaar op een link als je een e-mail krijgt waarin wordt beweerd dat er nog een openstaand saldo is", zegt Couvreur. "Wie twijfelt over een betaalverzoek, kan rechtstreeks naar onze website surfen om de bestelling te controleren. Wie een papieren koopovereenkomst heeft, kan ook de QR-code gebruiken."