Bol.com komt met ernstige waarschuwing voor klanten

Klanten van bol.com moeten de komende dagen rekening houden met vertraagde of zelfs geannuleerde pakketjes. Een geslaagde cyberaanval op de systemen van Ceva Logistics — een externe partner die de verwerking vanuit een van de distributiecentra verzorgt — legt een deel van de logistieke keten van de webwinkelgigant plat. Om verdere schade te voorkomen, is het aanbod dat op de getroffen locatie ligt voorlopig volledig offline gehaald. Dat meldt VRT NWS.

De gevolgen beperken zich helaas niet tot de bezorging alleen. De hackers wisten door te dringen tot twee specifieke systemen van het transportbedrijf. Daardoor zijn er mogelijk privégegevens van een onbekend aantal klanten gekopieerd of ingekeken. Het gaat onder meer om namen, adressen, telefoonnummers, e-mailadressen en details over specifieke bestellingen.

In een urgente waarschuwingsmail roept de webwinkel gedupeerden op om extra alert te zijn op verdachte berichten, nep-telefoontjes of phishingpogingen. Inloggegevens en wachtwoorden zijn gelukkig buiten schot gebleven; deze gevoelige informatie wordt principieel nooit gedeeld met externe distributiepartners.

De webwinkel benadrukt dat het lek uitsluitend bij de logistieke dienstverlener ligt. De eigen IT-infrastructuur van het e-commerceplatform bleef onaangetast, net als de overige distributiecentra. Zodra de inbraak aan het licht kwam, heeft Ceva Logistics de illegale toegang onmiddellijk geblokkeerd en de beveiliging opgeschaald.

Hoewel de digitale inbraak al op 1 augustus werd gemeld bij de webshop, worden de exacte omvang en het precieze aantal gedupeerde consumenten pas nu in kaart gebracht. Het incident is ondertussen officieel gemeld bij de Nederlandse Autoriteit Persoonsgegevens. Consumenten die willen controleren of hun bestelling of gegevens getroffen zijn, kunnen terecht op een speciaal ingerichte informatiepagina op de website van bol.com.