Klanten van Bol en de Bijenkorf krijgen hun bestellingen weer op tijd, ruim een maand na de cyberaanval op logistiek dienstverlener CEVA in Waalwijk. Bij de webshops van ING en Ajax loopt de afhandeling nog altijd vast.
CEVA verwerkt vanuit het distributiecentrum aan de Veerweg de orders van een reeks Nederlandse winkels. Toen begin augustus bleek dat onbevoegden toegang hadden gekregen tot twee systemen op die locatie, viel de bezorging stil. CEVA meldde de inbraak op 1 augustus bij Bol; twee dagen later ging de melding naar de Autoriteit Persoonsgegevens en vanaf 5 augustus kregen klanten bericht per mail.
Twaalf bedrijven melden datalek bij toezichthouder
In totaal deden twaalf bedrijven melding van mogelijk gelekte klantgegevens. Het gaat om namen, adressen, postcodes, telefoonnummers, e-mailadressen en ordernummers. Betaalgegevens, IBAN-nummers, wachtwoorden en inloggegevens zijn volgens Bol en de Bijenkorf niet buitgemaakt. Halverwege augustus bleek de omvang bij Bol groter dan aanvankelijk gedacht: ook klanten die eerder geen bericht hadden gekregen, bleken betrokken.
Uit onderzoek van RTL Nieuws bleek dat een bestand met klantgegevens van Bol en de Bijenkorf te koop wordt aangeboden op het darkweb. Wat de daders precies in handen hebben, is niet vastgesteld. Beide winkels zeggen klanten rechtstreeks te informeren zodra het onderzoek meer oplevert.
Cyberaanval CEVA hield webshops wekenlang bezig
Eind augustus liet CEVA weten dat de omgeving na herstelwerk en onafhankelijke veiligheidsaudits “weer veilig gebruikt kan worden”. De Bijenkorf meldde dat het volledige assortiment weer online staat; Bol sprak van een gecontroleerde herstart van de logistiek op de getroffen locatie. Ook brillenmerk Ace & Tate bezorgt weer.
Niet alle webshops zijn zover. Wie via ING Punten iets wil bestellen dat bezorgd moet worden, kan dat nog steeds niet, en bij de webshop van Ajax duurt de verwerking langer dan gebruikelijk. CEVA zelf wilde geen vragen over de aanval beantwoorden.
Het datalek kwam begin augustus aan het licht en raakte in één klap de klantenbestanden van een reeks bekende winkelketens. Hoeveel mensen hun gegevens uiteindelijk op het darkweb terugvinden, moeten de bedrijven nog uitzoeken.
