Persoonsgegevens van Bijenkorf-klanten blijken gestolen bij cyberaanval

Het gaat om onder meer namen, adressen, telefoonnummers en e-mailadressen. Ook zijn omschrijvingen van het gebruikte betaalmiddel gelekt, zoals iDEAL/Wero.

Financiële gegevens zoals bankrekeningnummers of creditcardgegevens, gebruikersnamen en wachtwoorden zijn niet betrokken bij het lek, zegt de Bijenkorf. CEVA beschikt niet over die gegevens. Ook de inloggegevens van Bijenkorf-klanten zijn niet buitgemaakt.

Het logistieke bedrijf CEVA werd op 1 augustus getroffen door een cyberaanval. De Bijenkorf en bol maakten meteen melding bij de Autoriteit Persoonsgegevens. Als gevolg van het incident liepen bestellingen, retouren en terugbetalingen flinke vertraging op.

Bij het stelen van klantgegevens is er een verhoogd risico op bijvoorbeeld phishing via e-mails, berichten of telefoontjes. Hoe meer iemand over je weet, hoe overtuigender een phishingpoging kan worden.

De Bijenkorf adviseert klanten dus extra alert te zijn. Echte e-mails van het warenhuis worden verzonden door info@notificatie.debijenkorf.nl en bevatten je ordernummer. "We vragen je nooit om opnieuw te betalen, je wachtwoord te wijzigen of je betaalgegevens door te geven via een link", laat de Bijenkorf weten.

CEVA heeft bevestigd dat inmiddels maatregelen zijn genomen. Bol laat weten dat er geen aanvullende bevindingen naar voren zijn gekomen. "We hebben geen nieuws ten opzichte van wat we eerder met onze klanten hebben gedeeld."