image

Drogisterijketen DA lekt persoonlijke gegevens van 256.000 klanten

maandag 21 september 2026, 10:01 door Redactie, 9 reacties

Drogisterijketen DA heeft de persoonlijke gegevens van 256.000 klanten gelekt. Het gaat om namen, e-mailadressen, ip-adressen, telefoonnummers, geboortedata, adresgegevens en bestelinformatie waar een aanvaller toegang toe heeft gekregen. Of de gegevens ook zijn gedownload kan het bedrijf niet zeggen. "Er zijn geen aanwijzingen dat het bestand gedownload is, maar we kunnen het ook niet uitsluiten", aldus een woordvoerder tegenover de NOS.

De inbraak op de klantendatabase vond begin deze maand plaats. Hoe de hack mogelijk was is niet bekendgemaakt. DA zegt melding te hebben gedaan bij de Autoriteit Persoonsgegevens. Tevens zijn getroffen klanten geïnformeerd en gewaarschuwd om alert te zijn op phishingmails.

Reacties (9)
21-09-2026, 10:20 door Anoniem
Waarom heeft DA geboortedata en telefoonnummers?
De rest kan ik me voor een postorder nog voorstellen. Maar waarom geboorte data? Waarom telefoonnummers?

Ook stom om die braaf in te vullen natuurlijk...
21-09-2026, 10:39 door Anoniem
Ik kreeg een mail van ze toegestuurd vlak voor het weekend (18 september) en wist niet meer dat ik daar een account had (misschien een lijstje bewaren in het vervolg?), Maar ik merkte dat na inloggen een account verwijdering niet mogelijk was (handig hoor DA).

Gelukkig hebben hackers niets aan de info: ik heb geen vast telefoonnummer meer (al jaren niet. Is opgeheven door KPN), dus telefonisch ben ik voor het phishend volkje gelukkig onbereikbaar. Alleen mijn mailadres zou nog gebruikt kunnen worden.

Ik zit wel met de vraag hoe het komt dat ik mijn bestellingen niet meer kon vinden (als die er waren). Het tabblad was leeg.

Zal wel een verzoek indienen om mijn account te verwijderen, want DA gebruik ik niet meer. Dit is nu de tweede hack in korte tijd dat mijn gegevens op straat liggen: eerst de BOL affaire en nu dit weer.
21-09-2026, 10:59 door Anoniem
Door Anoniem: Waarom heeft DA geboortedata en telefoonnummers?
De rest kan ik me voor een postorder nog voorstellen. Maar waarom geboorte data? Waarom telefoonnummers?

Ook stom om die braaf in te vullen natuurlijk...

Omdat mensen dit invullen bij het aanmaken van een profiel? Veel partijen gebruiken dit om bijvoorbeeld een presentje of extra korting op de verjaardag te geven. Telefoonnummers worden dan weer gedeeld met de partij die verantwoordelijk is voor de bezorging. Zijn beide best normaal voor webshops.
21-09-2026, 11:46 door Anoniem
Online drogisterijen delen gevoelige data van bezoekers met Google en Meta. Het gaat onder andere om zeer privacygevoelige data over aangekochte of bekeken medische zelftests en andere gezondheidsproducten, zo melden AvroTros Radar, Investico en De Groene Amsterdammer op basis van eigen onderzoek. Voor het onderzoek werden twintig drogisterijen onderzocht, waaronder DA, Etos, Kruidvat en Trekpleister. [23 februari 2026]

https://www.security.nl/posting/925891/Drogisterijen+delen+gevoelige+data+van+klanten+met+Google+en+Meta
21-09-2026, 11:50 door Anoniem
Door Anoniem: Waarom heeft DA geboortedata en telefoonnummers?
De rest kan ik me voor een postorder nog voorstellen. Maar waarom geboorte data? Waarom telefoonnummers?

Ook stom om die braaf in te vullen natuurlijk...

De geboortedatum om de leeftijd van iemand vast te stellen en om een cadeautje te kunnen geven op diens verjaardag. (waarom iemand dat waarheidsgettouw zou invullen... ... ...)

Telefoonnummers om die persoon te informeren als een bestelling (vandaag nog) opgehaald kan worden, of om een vertraging door te kunnen geven. Bv via sms of whatsapp.
(en ja, er is ook mail)


Er is altijd wel een reden of excuus te bedenken waarom bepaalde gegevens vastgelegd worden of door (gemakzuchtige) klanten afgegeven.
21-09-2026, 15:06 door Anoniem
Nou lekker dan, weet de hele wereld gelijk of je ook schimmelzalf hebt besteld.
21-09-2026, 15:26 door Anoniem
Door Anoniem: Waarom heeft DA geboortedata en telefoonnummers?
De rest kan ik me voor een postorder nog voorstellen. Maar waarom geboorte data? Waarom telefoonnummers?

Ook stom om die braaf in te vullen natuurlijk...

Ik vraag me sowieso waarom je überhaupt nog ergens iets invult.... Ja voor kortingen maar als ik daarvoor mijn gegevens moet geven dan maar geen korting. Bij de AH heb ik daar een lifehack voor.... zeg gewoon bij de kassiere dat je je bonuskaart bent vergeten en zij scannen die. Hoppa toch de korting en het staat nergens op mijn naam. Misschien werkt dit bij de DA ook wel? Je kan ook gewoon proberen fictieve gegevens in te voeren.... dat werkt meestal ook.
21-09-2026, 18:48 door Anoniem
Door Anoniem: Ook stom om die braaf in te vullen natuurlijk...
Ooit hadden we nog niet zo goed door waar het heen zou gaan met exploitatie van persoonsgegevens, en vooral met hoe die eindeloos doorverkocht worden. En laten we ook niet uit het oog verliezen dat je in een goede samenleving ook redelijk goed van vertrouwen kan zijn en dat de mispunten die dat verpesten hier ook echt de mispunten zijn. Dan geldt nog steeds dat je beter voorzichtig en wantrouwend kan zijn, want die mispunten zijn er volop, maar toch: leg de verantwoordelijkheid bij die mispunten, bij de daders, en niet bij hun slachtoffers.
22-09-2026, 13:33 door Hyper
Elke. Dag. Weer.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.