Beveiligingsincident bij een logistieke warehousing partner van bol

De afgelopen periode hebben we samen met CEVA Logistics uitgebreid onderzoek uitgevoerd en verschillende maatregelen getroffen om de operatie op de Veerweg weer veilig op te starten. Dankzij de intensieve samenwerking tussen alle betrokken teams zijn we nu klaar om de volgende stap te zetten.

Vanaf vandaag, donderdag 20 augustus starten we weer met een gecontroleerde hervatting van de verkoop van assortiment dat is opgeslagen op de Veerweg. Daarnaast kunnen partners vanaf maandag 24 augustus weer assortiment aanleveren. Dit kan volgens het normale proces: een voormelding plaatsen & de zending aanleveren op het afgesproken moment.

Deze hervatting gebeurt stapsgewijs. Zo kunnen we de operatie veilig en verantwoord opbouwen en de continuïteit voor partners zo goed mogelijk waarborgen.

We realiseren ons dat de afgelopen periode veel impact heeft gehad op de betrokken partners. Daarom zijn we blij dat we deze belangrijke stap richting de volledige operationele inzet van deze locatie kunnen zetten. We willen alle partners bedanken voor hun geduld, begrip en flexibiliteit in de afgelopen periode.

De afgelopen dagen hebben collega’s van bol uit de hele organisatie intensief samengewerkt om de gevolgen van het beveiligingsincident bij onze warehousing partner te beperken en onze operatie op de Veerweg zo snel mogelijk weer veilig operationeel te krijgen.

We begrijpen dat de situatie veel impact heeft op de betrokken partners en dat er behoefte is aan meer duidelijkheid. Op dit moment kunnen wij helaas nog geen concrete datum communiceren waarop de operatie op de Veerweg hervat kan worden. Het is duidelijk dat een hervatting niet op zeer korte termijn mogelijk is. We werken hard aan een veilige en verantwoorde herstart en verwachten pas volgende week een volgende update te kunnen geven over de voortgang en eventuele veranderingen in de situatie.

Zodra er meer duidelijkheid is over de planning en vervolgstappen, informeren wij alle betrokken partners direct via e-mail en publiceren wij een update op het Partnerplatform.

De eerder gecommuniceerde gevolgen blijven voorlopig van kracht. We realiseren ons dat dit impact heeft op jouw bedrijf en bedanken je voor je begrip en geduld.

Op 5 augustus informeerden we je over een beveiligingsincident bij CEVA Logistics, een logistieke dienstverlener waarmee bol samenwerkt voor de verwerking en bezorging van onze bestellingen.

Hierbij willen we je graag een update geven over de ontstane situatie, want we realiseren ons dat dit van grote impact kan zijn op jouw bedrijf. Helaas blijkt het herstel van de verstoring bij CEVA op de locatie Veerweg meer tijd nodig te hebben. Dat betekent dat de eerder gecommuniceerde gevolgen voorlopig blijven gelden:

• Het assortiment dat op de getroffen locatie ligt is offline gehaald. Hierdoor zijn deze artikelen momenteel niet beschikbaar voor verkoop via bol.
• Vooralsnog kunnen wij geen goederen van leveranciers en verkooppartners ontvangen op de getroffen locatie.
• Klanten die mogelijk geraakt zijn door het beveiligingsincident zijn hierover door ons geïnformeerd.
• Onze overige logistieke locaties zijn operationeel en verwerken bestellingen volgens de gebruikelijke processen.

We begrijpen hoe ingrijpend en onzeker dit is. We werken samen met CEVA met de hoogste prioriteit aan een veilig herstel van de dienstverlening.

Bol onderzoekt wat de mogelijkheden zijn om het assortiment van de Veerweg zo snel mogelijk weer online te krijgen. Bol komt actief bij je in de lucht, zodra dit mogelijk blijkt.

Hoewel we op dit moment nog geen duidelijkheid kunnen geven over de planning, vinden we het belangrijk je regelmatig te informeren. Zodra er nieuwe ontwikkelingen zijn, laten we je dat direct weten op deze pagina en via email.

Het incident heeft betrekking op twee systemen die worden gebruikt voor de verwerking van bestellingen vanuit één van de distributiecentra van bol. Er zijn geen systemen van bol geraakt. Wel zijn gegevens van klanten die via deze locatie zijn verwerkt mogelijk bekeken of gekopieerd.

Na ontdekking van het incident heeft onze logistieke warehousing partner direct maatregelen genomen om de toegang van onbevoegden te stoppen en externe cybersecurityspecialisten ingeschakeld voor verder onderzoek. Bol heeft uit voorzorg de gegevensuitwisseling met onze logistieke warehousing partner direct stopgezet. Deze wordt pas hervat wanneer is vastgesteld dat dit veilig kan gebeuren.

Omdat mogelijk persoonsgegevens van bol-klanten betrokken zijn bij dit incident, heeft bol hiervan melding gedaan bij de Autoriteit Persoonsgegevens. Klanten van wie gegevens mogelijk zijn geraakt, zijnhierover rechtstreeks geïnformeerd.

Daarnaast heeft het incident gevolgen voor een deel van onze logistieke operatie. Het assortiment van bol en van verkooppartners dat zich op de getroffen locatie bevindt, is tijdelijk offline gehaald en sommige bestellingen zijn geannuleerd of kunnen vertraging oplopen. Onze overige logistieke locaties zijn operationeel. Partners en leveranciers wiens assortiment dit betreft, zijn geïnformeerd.

De bescherming van persoonsgegevens en de continuïteit van onze dienstverlening nemen wij zeer serieus. We werken nauw samen met onze logistieke warehouse partner om de impact voor klanten, partners en leveranciers zoveel mogelijk te beperken.

We houden je graag op de hoogte van de ontwikkelingen. Voor updates verwijzen we je naar de onderstaande pagina: