Home   2026-10-22 19:56:51

←

Alweer datalek: creditcardgegevens buitgemaakt bij drukkerij Simian

Original article

Datalekken

Alweer datalek: creditcardgegevens buitgemaakt bij drukkerij Simian

Door onze economieredactie

Bij drukkerijbedrijf Simian is een datalek ontdekt waarbij mogelijk gegevens van Nederlandse en Belgische klanten zijn buitgemaakt. Van een beperkte groep klanten zijn ook creditcardgegevens onderschept, bevestigt het bedrijf na vragen van persbureau ANP.

Alle drie de merken die onder Simian vallen - Reclameland, Drukland en Flyerzone - zijn getroffen door de hack. Eerder was al bekend dat bij Drukland mogelijk e-mailadressen en gehashte wachtwoorden waren buitgemaakt, maar toen was nog niet duidelijk of ook de andere twee merken slachtoffer waren. Dat is nu dus bevestigd.

Volgens Simian gaat het vermoedelijk vooral om e-mailadressen en versleutelde wachtwoorden. Hoeveel klanten in totaal zijn geraakt, maakt het bedrijf niet bekend. Bij een kleine groep klanten zijn daarnaast creditcardgegevens onderschept; zij zijn naar eigen zeggen persoonlijk benaderd, zowel per e-mail als telefonisch.

Het lek ontstond niet rechtstreeks bij Simian zelf, maar bij een externe dienstverlener van het bedrijf. Na ontdekking schakelde Simian een gespecialiseerd cybersecuritybedrijf in om de aanval te onderzoeken. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie. Simian gaat ervan uit dat het om een gerichte aanval van cybercriminelen gaat.

Het bedrijf benadrukt dat dit incident geen verband houdt met het recente datalek bij logistiek bedrijf CEVA Logistics dat vorige week werd gemeld. Er is sprake van een reeks aan Nederlandse datalekken deze zomer: naast Simian en CEVA werden onder meer bol, de Bijenkorf en eerder Odido slachtoffer.

Bij de online drukkerij Simian uit het Groningse Westerbroek werken 150 tot 250 medewerkers. Klanten bestellen er drukwerk zoals flyers, posters, visitekaartjes, banners en ander promotiemateriaal.


Lees meer over:


NUjij: Uitgelichte reacties

Bas_van_de_Wiel76
Security Architect
11 aug 2026 om 13:24
Twee dingen. Allereerst zou het bedrijven sieren om bij het verdwijnen van de AVG-doelbinding ook daadwerkelijk de persoonsgegevens te verwijderen. Dat gebeurt nog maar heel zelden, zo ook in dit geval. Ten tweede is het toegankelijk hebben van persoonsgegevens in een online omgeving iets waar je vanuit beveiliging heel erg minimalistisch mee moet omgaan. Nu doen we nog net alsof alleen het wachtwoord geheim is in een database. Dat is niet zo, maar de maatregelen blijven goeddeels uit.


Aanbevolen artikelen


NUjij-reacties

102 reacties
💬

Log in en lees reacties

Lees reacties, stel vragen aan de redactie, geef respect en praat mee over het belangrijkste nieuws.