De meubelketen WEBA is het doelwit geworden van een cyberaanval waarbij mogelijk gevoelige klantgegevens zijn buitgemaakt. De onderneming roept haar klanten op om extra waakzaam te zijn voor phishingpogingen, aangezien persoonlijke informatie in handen van criminelen kan zijn gevallen.
Volgens berichtgeving van vrtnws.be vond de aanval plaats op maandag 10 augustus. Direct na de detectering werden de IT-systemen van het bedrijf uit voorzorg tijdelijk uitgeschakeld. In samenwerking met gespecialiseerde cyberexperts en IT-partners is er een onderzoek ingesteld om de systemen opnieuw te beveiligen. Sinds woensdag 12 augustus zijn de webshop en de vier fysieke winkels in Tongeren, Mons, Deinze en Gent weer volledig operationeel.
Onzekerheid over omvang van datalek
Hoewel de systemen weer werken, is de volledige omvang van de schade nog niet bekend. De aanvallers hebben toegang gekregen tot een deel van de IT-infrastructuur. Elias Couvreur, woordvoerder van WEBA, legt uit dat een lopend forensisch onderzoek moet uitwijzen welke specifieke gegevens precies zijn gestolen en hoeveel klanten hierdoor getroffen zijn.
Het gaat mogelijk om een breed scala aan persoonlijke informatie, waaronder telefoonnummers, e-mailadressen, namen en adressen. Daarnaast is het mogelijk dat gegevens over aankopen en bestellingen zijn gelekt. Couvreur benadrukt dat de gestolen data op dit moment nog niet publiekelijk zijn gemaakt door de cybercriminelen, maar dat dit de komende weken wel kan gebeuren.
Geen risico voor wachtwoorden
Voor klanten die een account hebben bij de webshop is er volgens WEBA geen direct gevaar voor hun inloggegevens. De wachtwoorden en accounts zijn niet getroffen door de aanval, waardoor het voor gebruikers niet nodig is om hun wachtwoord te wijzigen.
Waarschuwing voor phishing
De grootste zorg van de meubelketen ligt momenteel bij het risico op phishing. Omdat persoonlijke contactgegevens mogelijk zijn gelekt, kunnen criminelen deze gebruiken om klanten te misleiden. Een concreet scenario is een bericht waarin wordt beweerd dat er nog een bedrag openstaat voor een bestelling.
Om fraude te voorkomen, adviseert WEBA klanten om nooit zomaar op links in e-mails te klikken die een betaling opeisen. Wie twijfelt over de authenticiteit van een betaalverzoek, kan direct naar de officiële website van de keten surfen om de status van een bestelling te controleren. Voor klanten met een papieren koopovereenkomst is er daarnaast een QR-code beschikbaar voor verificatie.