Het cadeau- en bloemenbedrijf achter Topgeschenken.nl en Topbloemen.nl ontdekte op 5 november dat onbevoegden waren binnengedrongen in de IT-omgeving. Dat meldt onder meer Twinkle Magazine. Uit eerste onderzoek blijkt dat de indringers gegevens hebben gekopieerd en naar buiten gesluisd uit systemen met bedrijfs- en persoonsgegevens. Voor de klanten van de webshops, en voor elke webwinkelier die zich afvraagt hoe hij zelf zou reageren, is het een vervelend, maar leerzaam voorval.
Namen, adressen en geboortedata buitgemaakt
Volgens het bedrijf gaat het om namen, adressen, e-mailadressen, geboortedata en geslacht. Ook telefoonnummers kunnen zijn meegenomen, voor zover klanten die hadden opgegeven. Financiële gegevens zoals IBAN-nummers of creditcardgegevens zijn volgens de webshops niet in handen van de aanvallers gekomen. Hoeveel klanten precies zijn getroffen, is op het moment van schrijven nog niet bekend. Het bedrijf heeft het incident gemeld bij de Autoriteit Persoonsgegevens en doet aangifte bij de politie, zo meldt Security.NL.
Websites uit voorzorg stilgelegd
Als voorzorgsmaatregel werden de systemen tijdelijk offline gehaald, net op het moment dat veel webshops zich opmaken voor de drukte van Black Friday en Sinterklaas. Inmiddels kunnen klanten weer bestellen, na extra controles en aanvullende beveiligingsmaatregelen, meldt nieuwssite nieuws.nl. Het onderzoek naar de oorzaak en de precieze omvang loopt nog, en de klantenservice houdt er rekening mee dat reacties wat langer op zich laten wachten. Een bestelling voor een verjaardag die een dag later komt is al vervelend genoeg, laat staan het gevoel dat je adres en geboortedatum ergens rondzwerven.
Wat de meldplicht van webshops vraagt
Voor webwinkeliers laat deze zaak precies zien waarom de AVG geen papieren formaliteit is. Zodra persoonsgegevens mogelijk zijn gestolen, moet een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld, en vaak ook aan de betrokken klanten zelf. Een heldere privacyverklaring die aangeeft welke gegevens een webshop verzamelt en hoe die worden beveiligd, is daarbij geen overbodige luxe maar het eerste waar toezichthouders en klanten naar kijken. Webshops die twijfelen of hun eigen beleid op orde is, kunnen dat met de gratis zelftest van Webshop Keurmerk navragen.
Vertrouwen herstel je niet met een mailtje
Opvallend aan dit soort incidenten is niet alleen de schade van het moment zelf, maar vooral wat erna gebeurt. Reageert een webshop snel en open, of blijft het stil tot een journalist belt? Klanten die een duidelijke uitleg krijgen en weten wat ze zelf moeten doen, zoals extra alert zijn op phishingmails die zich voordoen als het getroffen bedrijf, vergeven een incident sneller dan wie wordt afgescheept. Hoe webwinkels structureel aan dat vertrouwen bij klanten bouwen, zelfs als het weleens misgaat, bepaalt op de lange termijn of een koper teruggaat of wegblijft. Webwinkeliers die dat vertrouwen zichtbaar willen maken, kunnen zich altijd aanmelden bij Webshop Keurmerk, zodat klanten in één oogopslag zien dat de basis op orde is.
Recente reacties