UTRECHT – Een cyberincident bij een logistieke warehousingpartner van bol heeft mogelijk geleid tot inzage in persoonsgegevens van klanten. Daarnaast zijn als gevolg van het beveiligingsincident een deel van de bestellingen geannuleerd of vertraagd, meldt de webwinkel.
Bol werd op 1 augustus geïnformeerd over het incident. Volgens het bedrijf blijkt uit onderzoek van de logistieke partner dat onbevoegden toegang hebben gekregen tot systemen en gegevens van de warehousingpartner. Het gaat om twee systemen die worden gebruikt voor de verwerking van bestellingen vanuit één van de distributiecentra van bol.
Systemen van bol niet getroffen
Bol benadrukt dat de eigen systemen niet zijn getroffen. Wel zijn mogelijk gegevens bekeken of gekopieerd van klanten van wie bestellingen via de getroffen locatie zijn verwerkt.
Na ontdekking van het incident heeft de logistieke partner de toegang voor onbevoegden afgesloten en externe cybersecurityspecialisten ingeschakeld voor nader onderzoek. Bol heeft uit voorzorg de gegevensuitwisseling met de partner direct stopgezet. Die wordt pas hervat als is vastgesteld dat dit veilig kan gebeuren.
Melding bij Autoriteit Persoonsgegevens
Omdat mogelijk persoonsgegevens van klanten betrokken zijn bij het incident, heeft bol melding gedaan bij de Autoriteit Persoonsgegevens. Klanten van wie gegevens mogelijk zijn geraakt, worden hierover rechtstreeks geïnformeerd.
Gevolgen voor logistiek
Het cyberincident heeft ook gevolgen voor de logistieke operatie van bol. Het assortiment van bol en van verkooppartners dat zich op de getroffen locatie bevindt, is tijdelijk offline gehaald. Hierdoor zijn sommige bestellingen geannuleerd of lopen leveringen vertraging op.
De overige logistieke locaties van bol blijven volgens het bedrijf normaal operationeel.
Bol zegt nauw samen te werken met de logistieke partner om de gevolgen voor klanten, verkooppartners en leveranciers zoveel mogelijk te beperken.
