Onbevoegden hebben op 4 september toegang gekregen tot een database met gegevens van klanten van Leef.nl. De webwinkel, die gezondheids- en verzorgingsproducten verkoopt, informeert klanten die mogelijk zijn getroffen per e-mail.
In de database stonden onder meer namen, e-mailadressen, woon- en bezorgadressen, telefoonnummers, geboortedatums en IP-adressen. Ook waren gegevens over bestellingen en de gekozen betaalmethode opgeslagen. Leef.nl heeft niet bekendgemaakt hoeveel klanten zijn geraakt.
De database stond op een externe server. Het is niet duidelijk bij welk bedrijf die server staat en wie toegang tot de gegevens heeft gekregen. Leef.nl ontdekte de onbevoegde toegang en heeft de verbinding met de database daarna geblokkeerd.
Geen wachtwoorden en betaalgegevens
Volgens Leef.nl zijn er geen wachtwoorden, rekeningnummers of andere betaalgegevens buitgemaakt. Het bedrijf zegt samen met externe deskundigen onderzoek te hebben gedaan naar het incident. Ook zijn aanvullende technische maatregelen genomen om de systemen beter te beveiligen, maar Leef.nl maakt niet bekend om welke maatregelen het gaat.
De webwinkel heeft geen melding op de homepage geplaatst. Wel is informatie over het datalek toegevoegd aan de privacyverklaring van het bedrijf.
Leef.nl zegt dat klanten niet direct iets hoeven te doen. Wel roept het bedrijf hen op alert te zijn op phishing en andere vormen van fraude. Criminelen kunnen bijvoorbeeld valse e-mails sturen waarin zij proberen persoonlijke informatie of geld buit te maken.
Klanten die een verdachte e-mail ontvangen, kunnen die controleren voordat zij op links klikken of gegevens invullen. Leef.nl verwijst voor advies over mogelijke fraude naar de Fraudehelpdesk en de Autoriteit Persoonsgegevens.
