A varejista online holandesa Bol está lidando com interrupções nas entregas e uma possível exposição de informações dos clientes após hackers terem acesso a sistemas operados por um de seus provedores de logística de armazén. A própria infraestrutura tecnológica da Bol não foi comprometida, segundo a empresa.
Bol tomou conhecimento do incidente de segurança em 1º de agosto, quando foi informada de que uma parte não autorizada havia acessado dois sistemas de TI pertencentes ao provedor externo. Os sistemas afetados continham informações usadas para processar e entregar pedidos de clientes.
O varejista respondeu suspendendo as transferências de dados para a empresa de logística enquanto o incidente era investigado. O acesso da parte não autorizada foi bloqueado, e especialistas externos em cibersegurança foram chamados para determinar como a invasão ocorreu e estabelecer a extensão do compromisso.
O incidente já afetou alguns clientes em nível operacional. Pedidos tratados pelo depósito afetado podem ter chegado atrasados ou sido cancelados conforme as empresas responderam ao ataque.
Mais importante ainda, os investigadores determinaram que as informações necessárias para o processamento desses pedidos podem ter sido acessadas ou copiadas. Portanto, a Bol está tratando o incidente como uma violação de dados pessoais e notificou a Autoridade Holandesa de Proteção de Dados.
Os registros potencialmente comprometidos incluem nomes de clientes, endereços de entrega, números de telefone, informações de pedidos e detalhes de rastreamento e rastreamento. Bol disse que atualmente não há indicação de que senhas de conta, credenciais de login de clientes ou informações de pagamento estejam envolvidas.
O número de pessoas afetadas permanece desconhecido. Em vez de notificar toda a sua base de clientes, a Bol afirmou que entrou em contato com clientes cujas informações podem estar presentes nos sistemas comprometidos.
Relatórios adicionais identificaram o operador do armazém afetado como a CEVA Logistics. Bol teria nomeado CEVA em comunicações enviadas diretamente aos clientes afetados. A mídia holandesa também relatou que dados supostamente obtidos do incidente apareceram à venda na dark web. As informações disponíveis não estabelecem de forma independente o conteúdo ou a completude do conjunto de dados anunciado.
A possível exposição cria outro risco, mesmo sem senhas ou informações financeiras comprometidas. Detalhes sobre compras reais, endereços de entrega e rastreamento de encomendas podem fornecer um contexto útil para convicção de mensagens de phishing. Um atacante pode potencialmente se passar por um varejista ou empresa de entregas ao se referir a informações que fazem uma comunicação fraudulenta parecer legítima.
Consequentemente, a Bol aconselhou os clientes afetados a terem especial cautela com e-mails, mensagens de texto ou ligações inesperadas relacionadas a seus pedidos e entregas.
O varejista enfatizou que a invasão ocorreu fora de seu próprio ambiente de TI. Com base na investigação até agora, não há evidências de que os atacantes tenham conseguido acesso aos sistemas do bol.
O incidente também parece ter implicações além de um único varejista. A loja de departamentos holandesa De Bijenkorf revelou recentemente uma possível violação de dados de clientes envolvendo um fornecedor externo de logística. De Bijenkorf não identificou publicamente essa empresa como CEVA Logistics, portanto, uma conexão entre os dois incidentes não pode ser confirmada apenas com as divulgações públicas das empresas.
Para a bol, as consequências imediatas envolvem tanto a privacidade do cliente quanto a logística. A investigação ainda precisa determinar quantos clientes foram afetados, exatamente quais informações foram copiadas e se os dados supostamente circulando nos mercados de crimes cibernéticos se originaram dos sistemas de armazenamento comprometidos.