Het Groningse bedrijf Simian, eigenaar van de budgetprintmerken Drukland, Reclameland en Flyerzone, heeft klanten in Nederland en België gewaarschuwd dat hun persoonlijke gegevens mogelijk zijn gestolen bij een cyberaanval. Naast e-mailadressen en versleutelde wachtwoorden zijn ook creditcardgegevens van een beperkte groep klanten buitgemaakt, zo meldt tweakers.net.
Wat is er precies gebeurd?
Simian stuurde getroffen klanten een e-mail waarin het bedrijf meldt dat aanvallers mogelijk toegang hebben gehad tot klantbestanden. Daarbij zouden e-mailadressen en gehashte wachtwoorden zijn buitgemaakt. Volgens dutchnews.nl heeft het bedrijf ook bevestigd dat een klein aantal klanten creditcardgegevens heeft zien weglekken. Die klanten zijn individueel per telefoon en e-mail op de hoogte gesteld, meldt het ANP.
Simian zegt op zijn website ongeveer 500.000 klanten te bedienen via de drie merken. Het bedrijf heeft niet bekendgemaakt hoeveel klanten in totaal zijn getroffen door het datalek.
Onderzoek en meldingen
Simian heeft aangifte gedaan bij de politie en de Autoriteit Persoonsgegevens (AP) geïnformeerd over het incident. Daarnaast is een gespecialiseerd cyberbeveiligingsbedrijf ingeschakeld om onderzoek te doen naar de aanval. Het bedrijf benadrukt dat het lek niet is ontstaan in de eigen systemen, maar bij een externe partij, zo schrijft .
Volgens itdaily.com stelt Drukland in een verklaring: "Ons voorlopig onderzoek toont aan dat persoonlijke gegevens in onze klantbestanden mogelijk zijn benaderd. Het gaat om gebruikersnamen (e-mailadressen) en gehashte wachtwoorden. De cybercriminelen hebben deze gegevens mogelijk ook gestolen." Het bedrijf zegt de situatie nauwlettend te blijven volgen.
Context: meer aanvallen op Nederlandse webshops
De aanval op Simian komt kort nadat ook Bol.com en de Bijenkorf werden getroffen door een cyberaanval. Eerder deze maand waarschuwden beide bedrijven klanten dat hun gegevens mogelijk zijn gestolen. ITdaily verwijst naar die incidenten als onderdeel van een zorgwekkende reeks datalekken bij Nederlandse webwinkels.
Wat betekent dit voor klanten?
Klanten van Drukland, Reclameland en Flyerzone doen er goed aan om hun e-mailaccounts in de gaten te houden en wachtwoorden te wijzigen, vooral als ze hetzelfde wachtwoord elders gebruiken. Hoewel de wachtwoorden gehasht zijn, kunnen zwakke hashes alsnog gekraakt worden. De groep klanten van wie creditcardgegevens zijn buitgemaakt, is klein, maar zij lopen risico op fraude en dienen alert te zijn op ongebruikelijke transacties.
Simian heeft nog niet bekendgemaakt hoe de aanvallers toegang hebben gekregen tot de systemen en of er losgeld is geëist. Het onderzoek naar het incident loopt nog.