Bij een recente cyberaanval op de supermarktketen Intermarché zijn persoonsgegevens van bijna 300.000 klanten buitgemaakt. Het beveiligingslek trof gebruikers van de zogeheten click and collect-dienst (Drive Intermarché): namen, telefoonnummers, adressen, geboortedata en loyaliteitskaartnummers werden daarbij door hackers gekopieerd. Bankgegevens, wachtwoorden en e-mailadressen zijn volgens de keten niet getroffen, maar het incident raakt een aanzienlijk aantal huishoudens verspreid over heel Frankrijk.
Vanaf begin augustus zijn de getroffen klanten door Intermarché direct geïnformeerd via een persoonlijk bericht. In totaal maken ruim twee miljoen mensen gebruik van de online afhaaldienst, waardoor mogelijk meer personen geraakt worden zodra het onderzoek is afgerond. Iedereen die (in het verleden) een Intermarché-account gebruikte, kan dus geconfronteerd worden met de gevolgen—ook tijdelijke verblijvers en gasten met eenmalige bestellingen.
In het dagelijks leven betekent deze datadiefstal dat mensen in de komende weken extra alert moeten zijn op oplichting en nepmails. Met de gestolen gegevens kunnen oplichters zich geloofwaardig voordoen als supermarktmedewerker en inspelen op recente aankopen of speciale deals. Zo kunnen er onverwacht telefoontjes of e-mails binnenkomen over 'orderbevestigingen' of zogenoemde klantacties, waarbij geprobeerd wordt toegang te krijgen tot gevoelige informatie.
Hoewel banken- en spaargegevens buiten het lek zijn gebleven, is het risico op misleiding via persoonlijke benadering groter geworden. De Franse privacytoezichthouder CNIL is van het incident op de hoogte gebracht. Klanten die niets hebben ontvangen maar die vermoeden dat hun gegevens mogelijk in handen van derden zijn, kunnen volgens Intermarché extra controleren via de eigen app of de klantenservice.
Per regio kan het voorkomen dat winkels aanvullende communicatie sturen of lokale waarschuwingen afgeven. Wie gebruikmaakt van andere online diensten, merkt voorlopig geen beperkingen—maar aangepaste beveiligingsmaatregelen bij vergelijkbare ketens zijn niet uitgesloten. Het is nog onduidelijk of alle getroffen accounts inmiddels zijn geïnformeerd. Verder onderzoek kan in de komende dagen tot extra meldingen leiden, al blijft het lek voorlopig beperkt tot persoonsgegevens en orderhistorie van gebruikers van de afhaaldienst.
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!