Bijenkorf-klanten slachtoffer van datalek: namen en telefoonnummers in handen van criminelen

Datalek bij de Bijenkorf

Wachtwoorden en financiële gegevens zoals bankrekeningnummers of creditcardgegevens zijn wel veilig gebleven. Ceva beschikt niet over die gegevens, laat de Bijenkorf weten, waardoor onbevoegden niet bij accounts van klanten kunnen.

Bestellingen die rechtstreeks vanuit een winkel of via externe partners zijn geleverd, vallen buiten het lek. Hoeveel klanten precies zijn getroffen, maakt de Bijenkorf niet bekend.

Risico op phishing

De grootste zorg is misbruik van de gestolen gegevens voor gerichte oplichting. De Bijenkorf roept klanten op alert te zijn op berichten die van het warenhuis lijken te komen en adviseert zelf contact op te nemen als een bericht niet vertrouwd voelt.

Het datalek bij Ceva zorgde eind augustus ook voor problemen in de webshop van de Bijenkorf, waardoor tijdelijk veel artikelen niet te bestellen waren en de levertijd opliep. Inmiddels is de webshop weer volledig beschikbaar. Ceva Logistics verzorgt de logistiek voor meerdere grote bedrijven, en behalve de Bijenkorf werden ook Bol.com, brillenketen Ace & Tate en voetbalclub Ajax getroffen door dezelfde aanval.

Steeds gevaarlijker

IT-jurist Arnoud Engelfriet van ICTRecht wijst tegenover het ANP op een groter probleem. Cybercriminelen kunnen gegevens uit verschillende datalekken aan elkaar koppelen, waardoor ze steeds overtuigender kunnen overkomen richting slachtoffers.

Volgens hem is deze schaal van datalekken schadelijk voor de maatschappij, omdat criminelen daardoor bijvoorbeeld iemand persoonlijk bij naam kunnen aanspreken. Eerder dit jaar werd ook telecomaanbieder Odido getroffen door een cyberaanval, waarbij gegevens van ruim zes miljoen klanten uitlekten.

Phishing is de afgelopen periode flink toegenomen, vooral rond onlineboekingsplatformen. De Fraudehelpdesk ontving in de eerste helft van dit jaar 1072 meldingen van phishing rond boekingssites, bijna tien keer zoveel als een jaar eerder. Meer dan 90 procent daarvan had betrekking op Booking.com, vaak via WhatsAppberichten die zogenaamd van een geboekt hotel komen, met het verzoek een reservering te bevestigen of extra te betalen via een link.

Heb jij onlangs bij de Bijenkorf besteld? Houd je mail en telefoon de komende tijd goed in de gaten, en klik niet zomaar op linkjes in berichten die je niet vertrouwt.

Het beste van LINDA. direct in je mail? Meld je aan voor onze nieuwsbrief.

Oppassen geblazen: het nieuwe iDEAL zorgt voor stijging in phishing (en hier moet je op letten)Lees ook