Autodoc, een webshop voor auto-onderdelen, is getroffen door een datalek. Het bedrijf waarschuwt klanten voor het voorval. Hoeveel mensen er precies de dupe zijn van de datadiefstal is onbekend.
Dat schrijft Tweakers.net, die de e-mail aan gedupeerde klanten heeft ingezien.
Zo wisten de hackers binnen te komen
In het bericht schrijft de Duitse webwinkel dat hackers toegang wisten te verschaffen tot “een interne communicatietool”. Via dit programma wisten de daders door te dringen tot het centrale klantenmanagementportaal. Het bereiken van meerdere interne systemen wordt ook wel de laterale bewegingsfase van een cyberaanval genoemd.
Vanuit het portaal konden de aanvallers “mogelijk” informatie kopiëren, zo vertelt Autodoc in de e-mail aan gedupeerde klanten. Of dat ook daadwerkelijk is gebeurd, kunnen we niet concluderen op basis van deze woorden. Het bedrijf is wel open en eerlijk over welke gegevens er in het portaal worden bewaard. Het gaat om namen, adressen, woonplaatsen, telefoonnummers, e-mailadressen en klantnummers.
Aantal slachtoffers onbekend
Klanten hoeven niet bang te zijn dat hun account wordt gehackt. Bij het datalek zijn namelijk geen wachtwoorden of toegangstokens gestolen. De daders konden ook niet bij de creditcardgegevens die werden verwerkt via het portaal. Tot slot is er ook geen informatie buitgemaakt over de bestelgeschiedenis en ordergegevens van klanten.
Hoeveel Autodoc-klanten door het datalek zijn getroffen, is onbekend. Tweakers.net heeft navraag gedaan bij de retailer, maar niemand was bereikbaar voor vragen. Omdat de e-mail in het Engels is opgesteld, vermoedt de techsite dat niet alleen klanten in Nederland en België zijn mogelijk de dupe zijn. Het bedrijf zegt wereldwijd 12 miljoen klanten te hebben.
Deze online retailers waren eerder slachtoffer
Autodoc is niet de enige online retailer dat door een datalek is getroffen. In de zomer van 2020 hadden onbevoegden toegang tot de adresgegevens van zo’n 9.000 klanten van Bol.com. Hierbij ging het om een technische feit, dat direct werd gedicht toen het aan het licht kwam. “We nemen de privacy en het beschermen van persoonsgegevens van onze klanten en verkopers uiterst serieus en vinden het dan ook betreurenswaardig dat dit is gebeurd”, zo schreef Bol.com in een e-mail aan gedupeerden. Het verkoopplatform bood zijn excuses aan voor het incident en meldde het lek bij de Autoriteit Persoonsgegevens.
Bij Allekabels.nl wist een hacker de hand te leggen op privégegevens van 3,6 miljoen Nederlanders. Het ging om onder meer voor en achternamen, woonadressen, telefoonnummers, IBAN-nummers en versleutelde wachtwoorden. De dataset werd via het dark web verkocht voor een onbekend bedrag. Operationeel directeur Constantijn Souren zei dat de aanval “een ontzettende klap” voor het bedrijf was.
Eind vorig jaar was de MediaMarkt het doelwit van een cyberaanval. Medewerkers kregen de opdracht om internetkabels uit de kassa’s te halen en de systemen niet opnieuw op te staren. Door de problemen konden klanten geen bestellingen ophalen of producten retourneren. Een woordvoerster zei dat er geen klantgegevens waren buitgemaakt bij de aanval. Over het gerucht dat de aanvallers 50 miljoen euro losgeld vroegen wilde het bedrijf niets kwijt.
