Tweakers · Technologie

Smarthomewebwinkel ROBBshop slachtoffer van cyberaanval, klantgegevens gelekt

De Nederlandse smarthomewebshop ROBBshop heeft te maken gehad met een cyberaanval waarbij persoonsgegevens van klanten zijn buitgemaakt. Het gaat om informatie zoals namen, adressen, e-mailadressen en bestelgeschiedenis. Financiële gegevens zijn niet gestolen.

Eigenaar Rob van Brunschot meldt dat er ongeveer 14MB aan gegevens is gestolen, wat mogelijk neerkomt op zo'n 30.000 e-mailadressen. De exacte omvang van het lek en het aantal getroffen klanten is nog onduidelijk. Mogelijke gestolen gegevens omvatten volledige naam, klantnummer, adres, telefoonnummer, e-mailadres, geboortedatum, bestelgeschiedenis, btw-nummer en wachtwoordhashes. Wachtwoorden waren gehasht met bcrypt, wat het achterhalen van de daadwerkelijke wachtwoorden bemoeilijkt, mede door het gebruik van 'salten' als extra beveiliging.

ROBBshop heeft het datalek gemeld bij de Autoriteit Persoonsgegevens. De aanval zou hebben plaatsgevonden via een beveiligingslek in het e-commerceplatform Shopware, dat recentelijk een update had gekregen. Dit lek zou vanaf zondag 30 augustus zijn uitgebuit, maar is inmiddels gedicht. De webshop vermoedt dat de aanvallers amateurs waren, die ook probeerden een payment skimmer te installeren, wat echter niet is gelukt.

AI-samenvatting op basis van de bron.