Webwinkel ROBBshop.nl getroffen door datalek, wachtwoordreset verplicht

De Nederlandse smarthome-webwinkel ROBBshop.nl is getroffen door een cyberaanval waarbij klantgegevens zijn uitgelekt. Dat meldt Security.NL, een bericht dat wordt bevestigd door IBgids. Onder de mogelijk gelekte gegevens vallen naam, adres, telefoonnummer, e-mailadres, geboortedatum, bestelgeschiedenis, btw-nummer en wachtwoord-hashes. Hoeveel klanten precies zijn getroffen, heeft ROBBshop niet bekendgemaakt.

Wat is er precies gebeurd

ROBBshop, bekend van slimme-huisproducten en domotica, ontdekte de aanval en besloot uit voorzorg de wachtwoorden van alle klanten te resetten. De webwinkel heeft klanten per e-mail op de hoogte gebracht van het incident. Hoe de aanvallers precies binnenkwamen, is niet openbaar gemaakt. Dat is overigens gebruikelijk bij dit soort meldingen: bedrijven willen doorgaans niet in detail treden over de exacte kwetsbaarheid zolang die niet volledig is gedicht, om misbruik door andere partijen te voorkomen.

Welke gegevens liggen op straat

Volgens de berichtgeving gaat het om een combinatie van persoonsgegevens en accountgegevens: naam, adres, telefoonnummer, e-mailadres, geboortedatum, bestelgeschiedenis, btw-nummer (van zakelijke klanten) en wachtwoord-hashes. Wachtwoord-hashes zijn geen leesbare wachtwoorden, maar met genoeg rekenkracht zijn zwakke of veelgebruikte wachtwoorden er wel uit te herleiden. Dat is precies de reden dat ROBBshop een verplichte wachtwoordreset heeft doorgevoerd voor alle accounts.

Wat ROBBshop heeft gedaan

ROBBshop heeft het datalek gemeld bij de Autoriteit Persoonsgegevens, zoals bedrijven bij een datalek met persoonsgegevens verplicht zijn te doen. Daarnaast heeft de webwinkel klanten actief gewaarschuwd voor phishing: pas op met links in e-mails, sms'jes en andere berichten, en let op spelfouten of afzenders die je niet kent. Dat is een terechte waarschuwing, want gelekte klantgegevens worden vaak gebruikt om overtuigende phishingmails te versturen die net echt genoeg lijken om slachtoffers alsnog hun wachtwoord of betaalgegevens te laten invullen.

Waarom webshops een geliefd doelwit zijn

Webwinkels zijn voor aanvallers aantrekkelijk omdat ze veel klantgegevens op één plek verzamelen: adressen, telefoonnummers, bestelhistorie en soms betaalgegevens. Een webshop draait bovendien vaak op een CMS of e-commerceplatform met losse plugins en koppelingen, en elke plugin die niet wordt bijgewerkt is een mogelijke ingang. Dat geldt niet alleen voor grote platforms, maar net zo goed voor kleinere webshops die op WordPress met WooCommerce draaien: een verouderde plugin of een zwak beheerderswachtwoord is vaak al genoeg voor een aanvaller om binnen te komen.

Wat dit betekent voor jouw webshop

Heb je zelf een webwinkel, dan is dit een goed moment om even stil te staan bij je eigen beveiliging. Gebruik voor je eigen account en die van medewerkers een wachtwoordmanager en unieke wachtwoorden per dienst, zet waar mogelijk tweefactorauthenticatie aan, en zorg dat je CMS, thema en plugins altijd op de laatste versie staan. Controleer ook of je klantgegevens niet langer bewaart dan nodig, want hoe minder data je vasthoudt, hoe kleiner de schade bij een eventuele inbraak.

Vind je het lastig om dit allemaal zelf bij te houden naast het runnen van je webshop, dan neemt de dienst website-onderhoud van Infotrends het beheer, de updates en de beveiliging structureel uit handen. Wil je juist een nieuwe, veilig ingerichte webshop laten bouwen, kijk dan bij webshop laten maken. Meer nieuws over datalekken en digitale veiligheid voor ondernemers lees je op onze nieuwspagina.

Bronnen: Security.NL en IBgids.