image

Webwinkel ROBBshop.nl getroffen door datalek, verplicht wachtwoordreset

vrijdag 4 september 2026, 16:55 door Redactie, 6 reacties

Domoticashop ROBBshop.nl is getroffen door een datalek waarbij mogelijk ook wachtwoordhashes zijn buitgemaakt, zo heeft het in een e-mail aan klanten laten weten. Volgens het bedrijf heeft het onlangs te maken gekregen met een cyberaanval. Daarbij zijn mogelijk naam, adresgegevens, telefoonnummer, e-mailadres, geboortedatum, bestelgeschiedenis, btw-nummer, bestelgeschiedenis en wachtwoordhashes buitgemaakt.

Van hoeveel klanten de gegevens zijn gestolen is niet bekendgemaakt. ROBBshop stelt dat klanten alert moeten zijn op phishing. "Wees voorzichtig met het openen van links in e-mails, sms'jes en appjes. Verdachte berichten zijn vaak te herkennen aan taalfouten of een afzender die je niet kent. Controleer daarom altijd het telefoonnummer van de afzender of kijk goed naar wat er ná het ‘@’-teken van een e-mailadres staat."

De webwinkel zegt verder het datalek te hebben gemeld bij de Autoriteit Persoonsgegevens en heeft de wachtwoorden van alle klanten gereset. "Uit voorzorg hebben wij alle wachtwoorden gereset. Je kunt daardoor niet meer inloggen met je oude inloggegevens. Klik bij het inloggen op ‘Ik ben mijn wachtwoord vergeten’ om een nieuw wachtwoord aan te maken." Hoe de aanvallers toegang tot de gegevens konden krijgen wordt niet in de e-mail gemeld.

Reacties (6)
04-09-2026, 18:12 door Anoniem
Sowieso heel zinvol dat zo'n spullenwebsite je geboortedatum vraagt natuurlijk...
04-09-2026, 18:47 door Anoniem
Blij dat ik daar weggelopen ben toen ik een google recaptcha tegenkwam ...
04-09-2026, 20:28 door Anoniem
Shit happens. Nette mail. Oorzaak nog onbekend. Data die geraakt is:volgende gegevens bevat:

Volledige naam
Klantnummer
Adres
Telefoonnummer
E-mailadres
Geboortedatum
Bestelgeschiedenis
Btw-nummer
Wachtwoord-hashes

Niet geraakt
IBAN (rekeningnummer)
Creditcardgegevens

In de mail geven ze aan welke extra risico's je nu loopt. Waarschuwen op telefoon en mail spoofing:

Wat kan ik doen als klant?

Wees extra alert op verdachte activiteiten. Voorbeelden hiervan kunnen zijn:

Met je naam, adres, telefoonnummer en e-mailadres kunnen cybercriminelen proberen contact met je op te nemen. Ze doen zich hierbij wellicht voor als medewerker van ROBBshop, je bank of een andere organisatie. Wees daarom altijd alert bij telefoontjes, sms'jes, WhatsApp-berichten of e-mails die je hierover ontvangt.
Wees voorzichtig met het openen van links in e-mails, sms'jes en appjes. Verdachte berichten zijn vaak te herkennen aan taalfouten of een afzender die je niet kent. Controleer daarom altijd het telefoonnummer van de afzender of kijk goed naar wat er ná het ‘@’-teken van een e-mailadres staat.
04-09-2026, 21:43 door Anoniem
Door Anoniem: Sowieso heel zinvol dat zo'n spullenwebsite je geboortedatum vraagt natuurlijk...

Bij dit soort bestelwebsites altijd een andere geboortedatum invullen. Ze stellen maar op een andere manier vast of je meerderjarig bent en de kortingsbon voor jouw verjaardag is op een andere dag ook nog handig.
06-09-2026, 12:42 door Anoniem
Je kon erop wachten dat het weer eens ergens misgaat.

De hack van de software bij de distributiecentra van zelfs Bol en de Bijenkorf was voor mij de grote waarschuwing. Nu ben ik bijna totaal gestopt met internetaankopen. Is een risico minder.(*)

Vrijwel alles wat ik dan niet kan kopen in een fysieke winkel, wel... dat is dan maar zo.

Als digitaal opgeslagen factuur, en garantiegegevens bij een fysieke winkel bij een aanval met ransomware worden gestolen is dat risico genoeg vind ik.

(* Bijvoorbeeld betreffende Magento, wat hier op security.nl in de loop van de jaren 94 keer! in het nieuws is geweest:
https://www.security.nl/search?origin=frontpage&keywords=Magento)
08-09-2026, 15:52 door buttonius
Het uitlekken van de bestelgeschiedenis in combinatie met het adres lijkt me bij domotica een enorm probleem. Stel je eens voor dat er in al die (draadloze) domotica stuff een zero-click security probleem zit waarmee je het domoticasysteem geheel of gedeeltelijk (inclusief eventueel alarmsysteem?) kunt overnemen.

Met deze data weet de datadief precies wie zo'n kwetsbare versie gekocht heeft en waar het hoogstwaarschijnlijk is geïnstalleerd.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.