Drukland.be meldt een datalek waarbij persoonsgegevens zoals e-mailadressen en gehashte wachtwoorden betrokken zijn. Het bedrijf ‘blijft de situatie nauwlettend monitoren’.
Banners, visitekaartjes of flyers drukken? De kans is groot dat je bedrijf ooit al eens beroep heeft gedaan op Drukland, een lokale en budgetvriendelijke leverancier van drukwerken groot of klein.
Het moederbedrijf van Drukland, Simian B.V. blijkt nu getroffen door een veiligheidsincident waarbij persoonsgegevens van klanten bij betrokken zijn geraakt. Het zou gaan om gegevens zoals gebruikersnamen (e-mailadressen) en gehashte wachtwoorden. Drukland heeft de Autoriteit Persoonsgegevens (AI) geïnformeerd en “blijft de situatie nauwlettend monitoren”. Eerder deze maand werden Bol.com en Bijenkorf nog het slachtoffer van een cyberaanval.
Onderzoek loopt
Drukland brengt klanten via mail op de hoogte van het veiligheidsincident en waarschuwt dat er mogelijk persoonsgegevens betrokken zijn geraakt. “Uit ons voorlopige onderzoek blijkt dat er mogelijk toegang is verkregen tot persoonsgegevens in ons klantendossier. Het gaat om gebruikersnamen (e-mailadressen) en gehashte wachtwoorden. De cybercriminelen hebben deze gegevens mogelijk ook ontvreemd”, schrijft Drukland.
Lees ook
Bol.com en Bijenkorf waarschuwen klanten na datalek: wat is er gebeurd?
Beveiliging 4 min
Het bedrijf bracht de Autoriteit Persoonsgegevens op de hoogte. “Direct na het incident hebben wij een groot aantal technische en organisatorische maatregelen getroffen om verdere ongeautoriseerde toegang te voorkomen.” Zo zouden alle betrokken systeem accounts geblokkeerd zijn, wachtwoorden van gebruikers gereset, toegang tot systemen strikter afgeschermd en systeemwachtwoorden vervangen.
Waakzaam zijn
Drukland verzoekt klanten om extra waakzaam te zijn. Criminelen kunnen de gelekte gegevens misbruiken voor verschillende vormen van oplichting. Met phishing sturen ze betrouwbaar ogende en gepersonaliseerde e-mails, sms’jes of telefoontjes die je naar een kwaadaardige link lokken, terwijl ze zich bij telefonische fraude voordoen als een medewerker om wachtwoorden te ontfutselen of malware te laten installeren.
Lees ook
6 maanden na Odido-hack: wat doen criminelen echt met jouw buitgemaakte informatie?
Beveiliging 7 min
Daarnaast bestaat het risico op identiteitsfraude, waarbij iemand zich als jou voordoet, en op gerichte fraude wanneer hergebruikte wachtwoorden in verkeerde handen vallen. Tot slot proberen criminelen via social engineering extra informatie los te weken door met de gelekte gegevens vertrouwen te wekken.