Hackers hebben privégegevens gestolen van mensen die iets hebben gekocht bij de bekende webwinkels Bol en de Bijenkorf. De gestolen informatie staat nu te koop op het dark web.
Het dark web is een geheim en verborgen deel van het internet. Je kunt er niet zomaar via Google komen. Criminelen gebruiken dit geheime internet vaak om illegaal spullen en gestolen informatie te verkopen.
De digitale inbrekers hebben ingebroken bij CEVA Logistics. Dit is een logistiek bedrijf. Zij bewaren de spullen in een reusachtig magazijn, pakken de dozen in en sturen de pakketjes naar jouw huis. CEVA helpt Bol vanuit een heel groot magazijn in de plaats Waalwijk. Doordat de hackers binnenkwamen bij deze helper, konden ze alsnog bij de gegevens van de klanten. Voor jou als koper maakt dat natuurlijk weinig uit. Jij geeft je spullen in goed vertrouwen aan Bol of de Bijenkorf, en nu liggen je gegevens toch op straat.
Zo verliep de digitale inbraak:
-
1 augustus: De hackers breken digitaal in bij het bewaarbedrijf CEVA.
-
3 augustus: Het bedrijf vertelt het aan de Autoriteit Persoonsgegevens. Dit is de Nederlandse privacy-baas die controleert of iedereen netjes en veilig omgaat met jouw persoonlijke informatie.
-
5 augustus: Bol stuurt berichten naar klanten om te vertellen wat er is gebeurd.
Inbrekers zoeken op het internet altijd naar het zwakste plekje. Dat is net als bij een echt huis: als de voordeur heel goed op slot zit, kijken dieven of het keukenraampje van de buren misschien openstaat. Webwinkels zijn zelf vaak heel erg goed beveiligd. Daarom proberen criminelen via de hulpsites binnen te komen.
Bedrijven zijn tegenwoordig volgens strengere regels verplicht om te controleren of hun helpers wel veilig werken. Bol zegt dat ze hele strenge eisen stellen aan hun partners en dat CEVA een heel bekend en groot bedrijf is. Bol heeft nog steeds vertrouwen in het bedrijf. Ze zeggen dat als je slachtoffer wordt van een slimme digitale inbraak, dat niet meteen betekent dat je spullen slecht beveiligd waren. Experts onderzoeken nu precies hoe dit heeft kunnen gebeuren.
Bol heeft meteen de digitale lijn met CEVA stopgezet. Er worden dus even geen gegevens meer uitgewisseld. De hackers hebben geen wachtwoorden gevolgen. Ook jouw bankgegevens en informatie over hoe je betaalt zijn veilig.
De inbrekers hebben mogelijk wel deze informatie bemachtigd:
-
Je voornaam en achternaam
-
Je woonadres en je postcode
-
Je telefoonnummer
Bol heeft al brieven via de mail gestuurd naar klanten in Nederland en België die hier last van kunnen hebben.
Pas op voor oplichting en slimme nepmails
Als je gegevens op het dark web staan, kunnen criminelen die kopen. Met jouw naam en adres kunnen ze je heel gericht gaan foppen. We noemen dit phishing, gesproken als ‘fissing’.
Phishing is een soort digitaal hengelen naar jouw spullen. Criminelen sturen je een neppijltje via een e-mail of sms. Die mail lijkt heel echt, bijvoorbeeld alsof hij van Bol, de Bijenkorf of de bank komt. In de mail staat dan dat er iets mis is gegaan met je pakketje en dat je snel op een link moet klikken. Als je dat doet, beland je op een nepsite en stelen ze je geld of je wachtwoord.
Omdat de hackers nu precies weten hoe je heet en waar je woont, kunnen ze die nepmails heel persoonlijk en echt laten lijken. Ze zeggen dan bijvoorbeeld: “Beste Jan, je pakketje voor de Dorpsstraat 1 is vertraagd.” Daardoor geloof je het sneller.
Wat moet je nu doen?
1. Wees heel achterdochtig. Vertrouw brieven via de mail niet zomaar, zeker niet als er haast bij is.
2. Klik nooit zomaar op links in berichten over vertraagde pakketjes.
3. Krijg je een mail van Bol of de Bijenkorf waarin staat dat je direct actie moet ondernemen? Ga dan zelf via je internetbrowser naar de website van de winkel en log daar in. Gebruik nooit de link uit de e-mail.
Wat betekent dit voor jouw bestelling?
Omdat Bol en de Bijenkorf de digitale deuren naar de helper even dicht hebben gedaan, werkt niet alles zoals je gewend bent. Heb je iets besteld? Dan kan het wat langer duren voordat de postbode voor je deur staat. Wil je een kledingstuk of spelletje terugsturen, wat we retourneren noemen? Dan duurt het waarschijnlijk wat langer voordat je jouw geld weer terugziet op de bankrekening.
De dieven bieden de gestolen spullen nog steeds te koop aan op het geheime internet. Dat betekent waarschijnlijk dat het bewaarbedrijf geen geld heeft betaald aan de inbrekers om de spullen terug te krijgen. Het onderzoek naar de digitale inbraak is nog in volle gang.
Bron: RTL.nl
