Leef.nl meldt klanten dat onbevoegden toegang kregen tot persoonsgegevens

In dit artikel:

Webwinkel Leef.nl meldt dat onbevoegden op 4 september toegang kregen tot een externe database met klantgegevens. Daarin stonden onder meer namen, e-mail- en woonadressen, telefoonnummers, geboortedata, IP-adressen en informatie over huidige en eerdere bestellingen, inclusief de gekozen betaalmethode. Betaalgegevens, rekeningnummers en wachtwoorden maakten volgens de webshop geen deel uit van de buitgemaakte informatie.

Het bedrijf heeft de toegang naar eigen zeggen direct afgesloten en samen met externe deskundigen onderzoek uitgevoerd. Ook zegt Leef aanvullende beveiligingsmaatregelen te hebben ingevoerd, zonder toe te lichten welke dat precies zijn. Getroffen klanten werden pas ruim twee weken na het incident per e-mail geïnformeerd. De melding staat wel op de privacyverklaring van de website, maar niet op de homepage.

Klanten hoeven volgens Leef niet onmiddellijk actie te ondernemen. Wel adviseert de webwinkel alert te blijven op phishing en andere fraude. Voor verdere informatie verwijst het bedrijf naar de Fraudehelpdesk en de Autoriteit Persoonsgegevens.