Beveiligingsincident
1. Wat is er gebeurd?
Bij een logistieke partner van de Bijenkorf heeft een beveiligingsincident plaatsgevonden. Hierbij hebben onbevoegden toegang gekregen tot een deel van hun systemen. Onze logistiek partner heeft direct ingegrepen, de toegang geblokkeerd en aanvullende beveiligingsmaatregelen genomen. Dit heeft gevolgen voor onze klanten:
-De verwerking van bestellingen, retouren en terugbetalingen kan langer duren dan klanten van ons gewend zijn. Onze winkels blijven geopend en er kunnen online bestellingen worden geplaatst.
-Mogelijk zijn bij het incident gegevens van klanten van de Bijenkorf betrokken. Uit nader onderzoek moet blijken of en zo ja welke gegevens betrokken zijn. Uit voorzorg hebben wij onze klanten geïnformeerd en hebben wij melding gedaan bij de Autoriteit Persoonsgegevens.
Op dit moment wordt door een externe partij onderzoek gedaan naar de oorzaak, omvang en mogelijke gevolgen van het incident.
2. Welke gegevens kunnen betrokken zijn?
Op basis van de huidige informatie kunnen mogelijk de volgende gegevens betrokken zijn:
-Naam en contactgegevens, zoals e-mailadres, adres en telefoonnummer.
-Gegevens over online bestellingen, zoals producten, prijzen, kortingen, bezorginformatie en een omschrijving van gebruikte betaalmiddel.
-Voor zakelijke klanten kunnen ook bedrijfsnaam en btw-nummer betrokken zijn als deze in Mijn Account zijn ingevuld. Bij sterk verouderde btw-nummers van zzp’ers en eenmanszaken kan een btw-nummer uit een burgerservicenummer zijn opgebouwd.
Er zijn geen betaalgegevens, bankrekeningnummers (IBAN's), creditcardgegevens, gebruikersnamen of wachtwoorden betrokken bij dit incident.
3. Zijn mijn persoonsgegevens getroffen?
Momenteel loopt het onderzoek nog. Wij nemen contact op met betrokkenen zodra er meer bekend is en plaatsen updates op deze pagina.
Betrokken klanten ontvangen rechtstreeks een email van [email protected]. Blijkt uit ons onderzoek dat jouw gegevens zijn getroffen, dan ontvang je hierover direct van ons bericht.
Als je op dit moment nog geen bericht van ons ontvangen hebt, kunnen wij nog niet uitsluiten dat je getroffen bent door het beveiligingsincident.
4. Ik heb geen e-mail ontvangen. Betekent dit dat mijn gegevens veilig zijn?
Nee, het onderzoek is nog niet afgerond. Daarom kunnen wij op dit moment nog niet bevestigen of uitsluiten dat jouw gegevens betrokken zijn. Wanneer uit het onderzoek blijkt dat jouw gegevens gelekt zijn, nemen wij rechtstreeks via e-mail contact met je op.
5. Wat betekent dit voor mij en wat kan ik zelf doen?
Als er inderdaad persoonsgegevens gelekt zijn, dan is er een verhoogd risico op bijvoorbeeld phishing via e-mails, berichten of telefoontjes. Wees daarom extra alert op verdachte e-mails of berichten en deel nooit je wachtwoord, betaalgegevens of persoonlijke gegevens via e-mail of telefoon.
Er zijn geen inloggegevens betrokken. Onbevoegden kunnen daarom niet in jouw account.
6. Zijn mijn betaalgegevens of creditcardgegevens veilig?
Ja. Er zijn geen betaalgegevens of creditcardgegevens betrokken bij dit incident. De logistieke partner verwerkt alleen het betaalmiddel, dus op welke manier er is betaald (bijvoorbeeld met iDeal of creditcard), maar geen creditcardgegevens of bankrekeningnummers.
7. Zijn mijn gebruikersnaam en wachtwoord gelekt?
Nee. Gebruikersnamen en wachtwoorden maken geen deel uit van de gegevens die mogelijk betrokken zijn.
8. Is het nog veilig om iets te bestellen op de website en app?
Ja, maar door het incident hebben we tijdelijk langere levertijden dan je gewend bent. Wij doen er alles aan om dit zo snel mogelijk te herstellen.
9. Zijn de winkels geopend?
Ja, onze winkels zijn gewoon geopend en je bent van harte welkom.
10. Hoe lang is de levertijd als ik nu een bestelling plaats?
De actuele levertijden staan vermeld op onze website.
11. Ik heb al een bestelling geplaatst, hoe lang moet ik nog wachten totdat ik mijn pakket ontvang?
Je kunt je bestelling volgen via Mijn Account of de track & trace-link. Binnen nu en 2 weken wordt je bestelling bezorgd. We doen ons best om je bestelling zo snel mogelijk te bezorgen.
12. Kan ik mijn bestelling nog volgen?
Ja, je kunt je bestelling gewoon volgen via Mijn Account of de track & trace-link.
Mocht dit tijdelijk niet mogelijk zijn, neem dan contact op met onze klantenservice. Zij kijken graag met je mee.
13. Kan ik mijn bestelling nog retourneren?
Onze retourvoorwaarden zijn ongewijzigd. De verwerking van retouren die naar ons distributiecentrum worden gestuurd duurt op dit moment langer. Dit betekent dat ook de terugbetaling langer duurt. Mocht het niet lukken om je retour aan te melden, neem dan contact op met onze klantenservice. We helpen je graag verder.
Je kunt je bestelling ook retourneren in een van onze winkels. Je ontvangt je terugbetaling daar direct.
14. Krijg ik mijn geld terug als ik een artikel retourneer?
Ja, je ontvangt je terugbetaling volgens onze gebruikelijke retourvoorwaarden. Door het incident kan de verwerking langer duren dan je van ons gewend bent.
Je kunt je bestelling ook retourneren in een van onze winkels. Je ontvangt je terugbetaling daar direct.
15. Kan ik een geplaatste bestelling annuleren?
Nee. Zodra een bestelling is geplaatst en de betaling is voltooid, kan deze niet meer worden geannuleerd.
16. Hoe blijf ik op de hoogte?
Deze pagina wordt regelmatig door ons geüpdatet. Zodra er nieuwe of aanvullende informatie beschikbaar is, delen wij die zo snel mogelijk.
17. Wat moet ik doen als ik een verdachte mail ontvang?
Klik niet op links en open geen bijlagen als je het bericht niet vertrouwt. Deel nooit wachtwoorden, betaalgegevens of andere persoonlijke informatie via e-mail of telefoon. Twijfel je of een bericht echt van de Bijenkorf afkomstig is? Neem dan contact op met onze klantenservice. De Bijenkorf zal nooit via email gegevens van jou opvragen zoals creditcard gegevens of cadeaukaartnummers.
18. Om hoeveel mensen gaat het? Hoe groot is het lek?
Het onderzoek loopt nog. Daarom kunnen wij op dit moment nog niet bevestigen of en zo ja hoeveel mensen getroffen zijn.
19. Zijn de systemen van de Bijenkorf zelf getroffen?
Het incident heeft plaatsgevonden bij een externe partner. Wij hebben direct onderzocht of onze eigen systemen hierdoor zijn geraakt. Op basis van de huidige informatie hebben wij geen aanwijzingen dat dat het geval is.
Het onderzoek loopt nog en wij blijven de situatie nauwlettend volgen.
20. Waarom informeren jullie nu al terwijl het onderzoek nog loopt?
Wij vinden het belangrijk om transparant te zijn. Hoewel nog niet alle informatie bekend is, willen wij klanten zo snel mogelijk informeren zodat zij alert kunnen zijn op mogelijke phishing en andere vormen van misbruik.
21. Waarom ontvangen wij geen bericht van de logistieke partner?
Omdat het om klanten gaat van de Bijenkorf en niet van onze logistieke partner.
22. Waar kan ik terecht met verdere vragen?
Je kan terecht bij onze klantenservice. Daarnaast publiceren wij actuele informatie en eventuele nieuwe ontwikkelingen op www.debijenkorf.nl/beveiligingsincident.
23. Wat doen jullie om mijn gegevens te beschermen?
Het beveiligingsincident heeft niet plaatsgevonden op de systemen van de Bijenkorf, maar op die van een derde partij die diensten aan de Bijekorf verleent. De Bijenkorf maakt contractuele afspraken met derde partijen die gegevens van de Bijenkorf verwerken. In die afspraken wordt onder andere vastgelegd dat gegevens van de Bijenkorf goed moeten worden beveiligd en beschermd.
24. Waarom zijn mijn gegevens opgeslagen bij een logistieke partner?
Wij werken samen met een logistieke partner om online bestellingen te verwerken en te bezorgen. Daarvoor is het noodzakelijk dat bepaalde persoonsgegevens worden gedeeld, zoals naam, adres en bestelgegevens. Deze gegevens worden uitsluitend gebruikt voor het uitvoeren van onze dienstverlening.
25. Waarom duurt het onderzoek zo lang?
Bij een beveiligingsincident is zorgvuldig onderzoek nodig om vast te stellen wat er precies is gebeurd, welke systemen zijn geraakt en welke gegevens mogelijk betrokken zijn. Omdat het om systemen van een andere partij gaat, wordt het onderzoek door die partij uitgevoerd. Dat onderzoek kost tijd. Wij vinden het belangrijk om alleen informatie te delen die is gecontroleerd en betrouwbaar is.
26. Is dit hetzelfde incident als bij Odido?
Nee. Dit betreft een afzonderlijk incident bij een externe logistieke partner van de Bijenkorf. Wij kunnen geen uitspraken doen over andere organisaties of incidenten.
27. Zijn jullie gehackt?
Op basis van de huidige informatie heeft het incident plaatsgevonden bij een externe logistieke partner. Er zijn op dit moment geen aanwijzingen dat de systemen van de Bijenkorf zelf zijn getroffen. Het onderzoek loopt nog en wij blijven de situatie nauwlettend volgen.