Bijenkorf müşterilerinin kişisel verileri siber saldırıda çalındı

Hollandalı mağaza zinciri Bijenkorf'un bazı müşterilerine ait kişisel veriler, lojistik şirketi CEVA'ya yapılan siber saldırı sırasında çalındı. Şirketin açıklamasına göre sızdırılan veriler arasında isimler, adresler, telefon numaraları ve e-posta adresleri yer alıyor. Ayrıca iDEAL/Wero gibi kullanılan ödeme yöntemine ilişkin açıklamalar da ele geçirildi.

Bijenkorf, banka hesap numaraları veya kredi kartı bilgileri gibi finansal verilerin, kullanıcı adlarının ve şifrelerin sızıntıdan etkilenmediğini belirtti. CEVA'nın bu verilere erişimi bulunmuyor. Bijenkorf müşterilerinin giriş bilgileri de ele geçirilmedi.

Lojistik şirketi CEVA, 1 Ağustos'ta bir siber saldırıya maruz kaldı. Bijenkorf ve bol, olayın ardından derhal Hollanda Kişisel Verileri Koruma Kurumu'na (Autoriteit Persoonsgegevens) bildirimde bulundu. Saldırı nedeniyle siparişler, iadeler ve geri ödemeler önemli ölçüde gecikti.

Kimlik avı riskine karşı uyarı

Müşteri verilerinin çalınması, e-posta, mesaj veya telefon yoluyla yapılan kimlik avı (phishing) girişimlerinin riskini artırıyor. Bir kişi hakkında ne kadar çok bilgi varsa, kimlik avı girişimi o kadar inandırıcı olabiliyor.

Bu nedenle Bijenkorf müşterilerine ekstra dikkatli olmalarını tavsiye ediyor. Mağazanın gerçek e-postaları info@notificatie.debijenkorf.nl adresinden gönderiliyor ve sipariş numarasını içeriyor. Bijenkorf, "Sizden asla yeniden ödeme yapmanızı, şifrenizi değiştirmenizi veya bir bağlantı üzerinden ödeme bilgilerinizi paylaşmanızı istemiyoruz" açıklamasını yaptı. CEVA ise gerekli önlemlerin alındığını doğruladı.

Bol.com, yeni bir bulguya rastlanmadığını açıkladı. Şirket, "Müşterilerimizle daha önce paylaştıklarımıza kıyasla yeni bir bilgi yok" dedi.