Beveiligingsincident bij een logistieke warehousing partner van bol
Op 1 augustus is bol geïnformeerd over een cyberincident bij de logistiek warehousing partner waar wij mee samenwerken. Uit het onderzoek blijkt dat onbevoegden toegang hebben gekregen tot systemen en gegevens van deze logistieke warehousing partner.
Update 7 augustus 17:00
Op 5 augustus informeerden we je over een beveiligingsincident bij CEVA Logistics, een logistieke dienstverlener waarmee bol samenwerkt voor de verwerking en bezorging van onze bestellingen.
Hierbij willen we je graag een update geven over de ontstane situatie, want we realiseren ons dat dit van grote impact kan zijn op jouw bedrijf. Helaas blijkt het herstel van de verstoring bij CEVA op de locatie Veerweg meer tijd nodig te hebben. Dat betekent dat de eerder gecommuniceerde gevolgen voorlopig blijven gelden:
- Het assortiment dat op de getroffen locatie ligt is offline gehaald. Hierdoor zijn deze artikelen momenteel niet beschikbaar voor verkoop via bol.
- Vooralsnog kunnen wij geen goederen van leveranciers en verkooppartners ontvangen op de getroffen locatie.
- Klanten die mogelijk geraakt zijn door het beveiligingsincident zijn hierover door ons geïnformeerd.
- Onze overige logistieke locaties zijn operationeel en verwerken bestellingen volgens de gebruikelijke processen.
We begrijpen hoe ingrijpend en onzeker dit is. We werken samen met CEVA met de hoogste prioriteit aan een veilig herstel van de dienstverlening.
Bol onderzoekt wat de mogelijkheden zijn om het assortiment van de Veerweg zo snel mogelijk weer online te krijgen. Bol komt actief bij je in de lucht, zodra dit mogelijk blijkt.
Hoewel we op dit moment nog geen duidelijkheid kunnen geven over de planning, vinden we het belangrijk je regelmatig te informeren. Zodra er nieuwe ontwikkelingen zijn, laten we je dat direct weten op deze pagina en via email.
Wat is er gebeurd?
Het incident heeft betrekking op twee systemen die worden gebruikt voor de verwerking van bestellingen vanuit één van de distributiecentra van bol. Er zijn geen systemen van bol geraakt. Wel zijn gegevens van klanten die via deze locatie zijn verwerkt mogelijk bekeken of gekopieerd.
Welke maatregelen zijn er genomen?
Na ontdekking van het incident heeft onze logistieke warehousing partner direct maatregelen genomen om de toegang van onbevoegden te stoppen en externe cybersecurityspecialisten ingeschakeld voor verder onderzoek. Bol heeft uit voorzorg de gegevensuitwisseling met onze logistieke warehousing partner direct stopgezet. Deze wordt pas hervat wanneer is vastgesteld dat dit veilig kan gebeuren.
Persoonsgegevens
Omdat mogelijk persoonsgegevens van bol-klanten betrokken zijn bij dit incident, heeft bol hiervan melding gedaan bij de Autoriteit Persoonsgegevens. Klanten van wie gegevens mogelijk zijn geraakt, zijnhierover rechtstreeks geïnformeerd.
Gevolgen voor de logistieke operatie
Daarnaast heeft het incident gevolgen voor een deel van onze logistieke operatie. Het assortiment van bol en van verkooppartners dat zich op de getroffen locatie bevindt, is tijdelijk offline gehaald en sommige bestellingen zijn geannuleerd of kunnen vertraging oplopen. Onze overige logistieke locaties zijn operationeel. Partners en leveranciers wiens assortiment dit betreft, zijn geïnformeerd.
De bescherming van persoonsgegevens en de continuïteit van onze dienstverlening nemen wij zeer serieus. We werken nauw samen met onze logistieke warehouse partner om de impact voor klanten, partners en leveranciers zoveel mogelijk te beperken.
We houden je graag op de hoogte van de ontwikkelingen. Voor updates verwijzen we je naar de onderstaande pagina:
Veelgestelde vragen
Hieronder vind je antwoorden op de meestgestelde vragen over de verstoring en de gevolgen voor voorraad, leveringen en verkoop.