Partager:
Le site de vente en ligne bol.com avertit ses clients d’une fuite de données survenue chez un partenaire logistique avec lequel il collabore pour la livraison et la distribution des colis, Ceva Logistics.
Selon bol.com, les systèmes de ce partenaire ont été la cible d’une cyberattaque, au cours de laquelle des données de clients (nom, adresse, numéro de téléphone, adresse e-mail, commande…) ont potentiellement été consultées ou copiées, indique un courriel envoyé aux personnes concernées. Celles-ci sont invitées à redoubler de vigilance face aux tentatives de fraude ou de phishing. Les mots de passe n’ont pas été consultés, car ils ne sont pas partagés avec le partenaire logistique.
« L’incident concerne deux systèmes de Ceva utilisés pour le traitement des commandes provenant de l’un des centres de distribution de bol. Il ne s’agit donc pas de tous les centres de distribution ou sites logistiques de bol. Aucun système propre à bol n’a été touché », souligne l’entreprise.
Après la découverte de l’incident, le partenaire logistique est immédiatement intervenu pour bloquer l’accès des personnes non autorisées et a pris des mesures de sécurité supplémentaires. Selon bol, l’incident affecte également une partie des opérations logistiques. « L’assortiment de bol et des vendeurs partenaires situé sur le site concerné a été temporairement retiré de la vente, et certaines commandes ont été annulées ou pourraient être livrées avec du retard. »
Le nombre de clients concernés n’est pas connu.
Bol a été informé de la cyberattaque le 1er août. L’entreprise a depuis signalé l’incident à l’Autorité néerlandaise de protection des données. Les clients peuvent obtenir davantage d’informations sur une page dédiée du site de bol.com.
