Winkelketen Bijenkorf heeft alle klanten gewaarschuwd voor een datalek waarbij persoonlijke gegevens zijn gestolen. Het incident deed zich voor bij logistiek partner Ceva Logistics waar de Bijenkorf gebruik van maakt voor het leveren van bestellingen. Bijenkorf waarschuwde begin augustus al voor het incident. Toen meldde de winkelketen dat bij het incident mogelijk gegevens van klanten waren betrokken. Nu meldt het bedrijf dat het gehackte Ceva-systeem inderdaad klantgegevens bevat. "Dat betekent dat onze klanten ervan uit moeten gaan dat hun persoonsgegevens bij het incident betrokken zijn", aldus de Bijenkorf.

De gecompromitteerde gegevens bestaan uit naam, e-mailadres, adresgegevens, telefoonnummer, informatie over online bestellingen en voor zakelijke klanten kan het ook om bedrijfsnaam en btw-nummer gaan. Bij sterk verouderde btw-nummers van zzp’ers en eenmanszaken kan een btw-nummer uit een burgerservicenummer zijn opgebouwd, zo laat de Bijenkorf weten.

Hoeveel klanten zijn getroffen is volgens de winkelketen onbekend. "Op basis van de bevindingen van Ceva kunnen we alleen bevestigen dat het systeem bij Ceva waarin de persoonsgegevens van onze klanten zijn opgeslagen, is ingezien door onbevoegden. Daarom informeren wij uit voorzorg al onze klanten. We doen geen uitspraken over specifieke aantallen en daar hebben wij ook geen kennis van."

De Bijenkorf laat verder weten dat het met Ceva blijft samenwerken. "Naar aanleiding van dit beveiligingsincident heeft onze logistieke partner Ceva maatregelen genomen om de veiligheid en betrouwbaarheid van de systemen te waarborgen. Wij hebben daarmee het volste vertrouwen dat we samen met Ceva onze klanten weer optimaal en veilig van dienst kunnen zijn."

Hoe de aanvallers op het systeem van Ceva konden inbreken is niet bekendgemaakt. Vanwege de aanval liepen online bestellingen bij de Bijenkorf wekenlange vertraging op. Inmiddels functioneert de webshop weer naar behoren. Naar aanleiding van de hack waarschuwden ook Ajax, ING, brillenketen Ace & Tate, bol en Valve dat gegevens van hun klanten mogelijk zijn gestolen.