Niet een medewerker die op de verkeerde link klikte, maar een gehackte leverancier. Dat is de kern van het datalek waar Bol.com, De Bijenkorf, ING en Ajax deze week mee in het nieuws kwamen. Het echte risico begint eigenlijk nu pas: met de gelekte gegevens kunnen criminelen phishingmails en telefoontjes maken die griezelig overtuigend zijn. Het goede nieuws is dat je je team daar nu al op kunt voorbereiden.
Wat is er gebeurd
Kort samengevat: logistieke partner Ceva Logistics werd getroffen door een cyberaanval, waarbij namen, adressen, telefoonnummers, e-mailadressen en ordernummers van klanten van Bol, De Bijenkorf, ING en Ajax zijn buitgemaakt. Betaalgegevens en wachtwoorden zijn niet gelekt. Beide bedrijven meldden het incident bij de Autoriteit Persoonsgegevens, de oorzaak is nog niet bekendgemaakt.
Bron: RTL Nieuws, NL Times en Warehouse Totaal, 6 augustus 2026.
Het echte risico komt nog
Met namen, adressen, telefoonnummers en echte ordernummers in handen kunnen criminelen phishing een stuk overtuigender maken. Denk aan een e-mail of telefoontje over “je bestelling bij bol.com” met een kloppend ordernummer erbij. Precies genoeg detail om het net echt te laten lijken.
Het venijnige van deze aanpak is dat zo’n bericht niet per se bij iemand thuis binnenkomt. Dezelfde mensen van wie de gegevens nu op straat liggen, zitten morgen gewoon weer achter hun werklaptop. Een phishingmail die overtuigend genoeg oogt, wordt dan zomaar geopend tijdens een drukke werkdag, met een klik op een link die verder reikt dan alleen een persoonlijk account.
Daar kun je nu al iets aan doen
Het goede nieuws is dat dit risico prima te beperken is, ook zonder dat je weet wanneer of hoe die phishingpoging precies langskomt.
- Bespreek met je team dat berichten die heel persoonlijk of kloppend aanvoelen, bijvoorbeeld met een echt ordernummer, juist reden zijn om extra alert te zijn.
- Spreek een vaste manier af om een verdacht bericht te checken, bijvoorbeeld bij een collega of de IT-afdeling, in plaats van zelf te beslissen.
- Herhaal dit soort voorbeelden regelmatig. Een eenmalige waarschuwing beklijft veel minder dan een paar keer per jaar een concreet, actueel voorbeeld.
Bij dit soort bewustwording draait het niet om mensen bang maken, maar om ze het vertrouwen te geven om een verdacht bericht te herkennen en er goed mee om te gaan. Technoberg faciliteert dat bijvoorbeeld met de dienst Phishing Awareness: praktische trainingen en simulaties waarmee teams stap voor stap weerbaarder worden.
Zo pak je het proactief aan
Los van deze specifieke zaak is het sowieso slim om je alvast voor te bereiden op scherpere phishingpogingen:
- Breng in kaart welke leveranciers toegang hebben tot persoonsgegevens van jouw organisatie, en wat daarover is vastgelegd in verwerkersovereenkomsten.
- Zorg voor een duidelijke, laagdrempelige manier om een verdacht bericht te melden.
- Maak phishingbewustzijn een terugkerend onderwerp in plaats van een eenmalige training.
Zo pak je het proactief aan
Dit datalek begon niet bij een medewerker, maar de gevolgen ervan landen straks wel bij medewerkers, ook op de werkvloer. Het mooie is dat je daar nu al op kunt voorbereiden. Door er met je team over te oefenen en te weten hoe je een verdacht bericht herkent, bouw je stap voor stap een team dat zich niet zomaar laat verrassen.
Meer weten over hoe je jouw team hierop voorbereidt? Lees meer over Phishing Awareness op onze website.