Cybercriminelen zijn erin geslaagd om de creditcardgegevens van Nederlandse klanten van Intratuin buit te maken. De daders haalden de officiële betaalpagina van de tuinwinkel offline en vervingen deze door een nagemaakte, malafide pagina. De Autoriteit Persoonsgegevens is op de hoogte gebracht van het incident.
Dat schrijft Intratuin in een e-mail aan gedupeerde klanten. Het bedrijf bevestigt de hack tegenover Tweakers.net.
Deze gegevens stalen de cybercriminelen
De criminelen wisten via de automatiseringspartners de interne systemen van Intratuin binnen te dringen. Zo kregen de aanvallers onrechtmatig toegang tot de webserver van het bedrijf. Vervolgens haalden ze de betaalpagina van Intratuin uit de lucht en vervingen deze door een eigen pagina. De oplichters wisten zo de hand te leggen op namen, creditcardnummers, verloopdata en veiligheidscodes of CVV/CVC-nummers.
Als deze data in de verkeerde handen terecht komen, kan dat ernstige financiële consequenties hebben voor slachtoffers. Met deze gegevens is het mogelijk om de identiteit van een ander aan te nemen en producten af te rekenen in een webshop. De boeven gaan er met de buit vandoor terwijl slachtoffers met de ellende zitten. Deze vorm van fraude noemen we ook wel creditcard- of identiteitsfraude.
Creditcardbetalingen momenteel niet mogelijk
Intratuin kwam direct in actie toen het ontdekte dat cybercriminelen met de creditcardgegevens van klanten aan de haal gingen. Allereerst heeft de tuinwinkel de optie om een bestelling met een creditcard af te rekenen uitgeschakeld. Op dit moment is het enkel mogelijk om via iDeal, Intratuin-cadeaukaart of VVV-cadeaukaart te betalen. Klanten kunnen er ook voor kiezen om achteraf af te rekenen.
Tot slot bevestigt het bedrijf tegenover Tweakers.net dat de Autoriteit Persoonsgegevens op de hoogte is gebracht van het datalek. Tevens zijn er maatregelen getroffen om herhaling in de toekomst te voorkomen. Verdere details over de hack ontbreken op dit moment.
VPNGids.nl heeft een aantal vragen over het voorval voorgelegd aan de persafdeling van Intratuin. Zodra wij een reactie krijgen, zullen we dit artikel updaten.
