Cyberaanvallen bol.com, Ace & Tate en Levi’s: wat moet je weten?

Je bestelt een pakketje bij bol.com, koopt een nieuwe bril bij Ace & Tate of scoort een spijkerbroek van Levi’s, en denkt daarna niet meer aan die aankoop. Tot je een mail krijgt dat je gegevens mogelijk zijn buitgemaakt bij een cyberaanval. Deze week bleek dat maar liefst drie bekende retailers zijn getroffen, en dat raakt ook jou als Nederlandse consument. We leggen uit wat er precies is gebeurd, hoe groot het risico voor jou is en wat je er slim aan doet.

In deze blog bespreken we:

1. Wat is er gebeurd bij bol.com?
2. Wat speelt er bij Ace & Tate?
3. Hoe is Levi’s gehackt via social engineering?
4. Wat betekent dit voor jou als klant?
5. Wat kun je nu concreet doen?
6. Hoe blijf je veilig op je telefoon?

Wat is er gebeurd bij bol.com?

Bol.com kreeg te maken met een cyberaanval op de logistieke systemen, waarbij vooral klanten die recent iets bestelden de dupe zijn geworden, zo meldt androidworld. De aanval trof niet de betaalgegevens zelf, maar wel de systemen die pakketten volgen en verwerken. Als je onlangs iets besteld hebt, is de kans groter dat jouw bestelgegevens zijn ingezien.

Het gaat hier niet om een klein technisch mankement. Een cyberaanval op logistiek betekent dat kwaadwillenden toegang kregen tot systemen die precies bijhouden wat je hebt gekocht, wanneer en waar naartoe. Dat is vervelend, maar geen reden om in paniek te raken: je bankgegevens en wachtwoorden lopen hierbij niet automatisch gevaar.

Wat speelt er bij Ace & Tate?

Ace & Tate bevestigde kort na bol.com en de Bijenkorf dat ook zij zijn getroffen door een cyberaanval, zo bericht nu.nl. Dat maakt deze zomer opvallend druk qua datalekken bij Nederlandse retailers. Meerdere grote namen binnen een paar weken tijd wijst erop dat winkelketens vaker doelwit worden van digitale criminelen.

Voor jou als klant van Ace & Tate betekent dit dat je klantgegevens, zoals naam, adres en bestelhistorie, mogelijk zijn ingezien. Net als bij bol.com is er geen aanwijzing dat betaalgegevens direct gestolen zijn. Toch is het slim om alert te blijven op verdachte mails die zich voordoen als Ace & Tate.

Hoe is Levi’s gehackt via social engineering?

Levi’s werd niet gehackt via een technisch lek, maar via social engineering: een methode waarbij criminelen medewerkers manipuleren om zelf toegang te geven, in plaats van systemen te kraken, zo meldt Bright. Denk aan een telefoontje waarin iemand zich voordoet als IT-medewerker, of een overtuigend nagemaakte inlogpagina.

Deze aanpak laat zien dat een cyberaanval niet altijd draait om ingenieuze code. Vaak is de zwakste schakel de mens achter het beeldscherm. Voor jou als consument is dit vooral relevant omdat het aantoont hoe geraffineerd criminelen inmiddels te werk gaan, ook richting bedrijven die je vertrouwt met je gegevens.

Wat betekent dit voor jou als klant?

Drie datalekken bij grote retailers binnen enkele weken betekent dat de kans reëel is dat jouw naam, adres of bestelgegevens ergens in een gestolen dataset staan. Dat is geen prettig idee, maar je telefoon of laptop zelf wordt hier niet onveiliger van. Het risico zit vooral in phishingmails en nepberichten die misbruik maken van deze lekken, niet in je apparatuur.

Criminelen gebruiken gestolen klantgegevens vaak om overtuigende phishingmails te sturen, bijvoorbeeld een nepmail over een “mislukte bezorging” bij bol.com. Omdat ze je naam en bestelgeschiedenis kennen, lijkt zo’n mail extra betrouwbaar. Precies daarom is oplettendheid nu belangrijker dan een compleet nieuwe beveiligingsstrategie.

• Check altijd de afzender van een mail voordat je op een link klikt.
• Log liever rechtstreeks in via de officiële app of website, niet via een link in een mail.
• Wees extra alert bij mails over bestellingen die je niet herkent.
• Deel nooit codes of wachtwoorden via de telefoon, ook niet als iemand zich voordoet als medewerker.

Wat kun je nu concreet doen?

Check bij twijfel of je account bij een van deze retailers is geraakt, en let de komende tijd extra op vreemde mails of sms-berichten. Een datalek bij een webshop is vervelend, maar met een paar simpele stappen houd je de risico’s klein. Je hoeft niet overal je wachtwoord te wijzigen, tenzij het bedrijf zelf daarom vraagt.

1. Lees de officiële mededeling van bol.com, Ace & Tate of Levi’s als je een mail van hen krijgt over dit lek.
2. Gebruik voor elke webshop een uniek wachtwoord, zodat een lek bij de een niet je andere accounts raakt.
3. Zet waar mogelijk twee-factor-authenticatie aan, een extra beveiligingsstap naast je wachtwoord.
4. Twijfel je over een telefoontje of mail? Bel de winkel zelf via een bekend nummer, niet via het nummer dat in het bericht staat.

Hoe blijf je veilig op je telefoon?

Je telefoon blijft je belangrijkste toegangspoort tot al deze accounts, dus een goed werkend en up-to-date device is minstens zo belangrijk als een sterk wachtwoord. Verouderde software of een kapot scherm waardoor je notificaties mist, maken je kwetsbaarder voor phishingpogingen die inspelen op deze datalekken. ThePhoneLab is als Independent Repair Provider gespecialiseerd in reparaties waarmee je telefoon weer volledig up-to-date en betrouwbaar blijft.

Uit onze eigen reparatiedata blijkt dat schermreparaties goed zijn voor zo’n 59 procent van onze reparaties in het afgelopen jaar. Een goed leesbaar scherm is geen luxe: het is precies waar je die verdachte mail of sms als eerste ziet. Twijfel je over de staat van je device? Bekijk de mogelijkheden via thephonelab.nl/reparaties of check direct de kosten op thephonelab.nl/prijzen.

Tot slot

Loop je zelf tegen een probleem met je telefoon aan terwijl je juist nu alert wilt blijven op je accounts? Zoek een vestiging bij jou in de buurt via thephonelab.nl/locaties en laat je device met levenslange garantie repareren.

Over ThePhoneLab

Al meer dan tien jaar repareert ThePhoneLab telefoons, tablets en laptops, elke dag, door heel Nederland. Elke reparatie begint met een eerlijke diagnose, no cure no pay, en daarna kies je zelf wat bij je past: originele onderdelen of een voordeliger alternatief van ons eigen merk, voor elk budget. Want repareren is bijna altijd slimmer dan vervangen, voor je portemonnee en voor de wereld. Niet voor niets geven klanten ons een 9.5, in tienduizenden reviews.

Bekijk alle reparaties of vind een filiaal bij jou in de buurt.