Klantdata bol.com gestolen bij cyberaanval op Addcom

Tussen 5 en 17 mei heeft er een cyberaanval plaatsgevonden bij Addcom. Onder andere Bol.com gebruikt deze verwerker voor verschillende verstuuropdrachten. De e-tailer heeft inmiddels bekend gemaakt dat er tijdens de aanval ook klantendata van bol is gestolen.

Bol zet Addcom in voor het printen en versturen van incasso- en validatiebrieven bij het aanmaken van zakelijke koopaccounts. Bij de cyberaanval op Addcom zijn ook gegevens van bol-klanten gestolen. Op zijn website meldt de webwinkel dat het voor consumenten gaat het om naam, adresgegevens, klantnummer, bestelnummer en bijbehorend artikel, en het openstaande bedrag van de bestelling. Voor zakelijk kopers zou het gaan het om bedrijfsnaam, naam, het vestigingsadres en het KVK en/of BTW-nummer.

De e-tailer benadrukt dat er geen inloggegevens als gebruikersnamen en wachtwoorden zijn buitgemaakt. De klanten die mogelijk getroffen zijn door de aanval zijn inmiddels per e-mail geïnformeerd.

Er zijn volgens bol geen aanwijzingen dat er misbruik is of wordt gemaakt van de gestolen gegevens. AddComm zou ervoor gekozen hebben om onder begeleiding van externe cyber security-experts afspraken te maken met de cybercriminelen over het niet-publiceren en verwijderen van buitgemaakte gegevens.