Webwinkel NBB meldt datalek, Nederlandse site tijdelijk offline

Samenvatting

NBB meldt een datalek na een cyberaanval: e-mailadressen zijn gestolen en de Nederlandse webshop ligt offline.

NBB-datalek: wat er gebeurt

De Duitse webwinkel NBB bevestigt dat een criminele cyberaanval klantgegevens heeft geraakt. E-mailadressen zijn in ieder geval buitgemaakt; in sommige gevallen gaat het mogelijk ook om namen, adressen en bankrekeningnummers, waaronder IBAN-nummers.

NBB waarschuwde Duitse klanten sinds woensdagavond per e-mail. Voor Nederlandse klanten blijft de situatie onduidelijk: het bedrijf heeft niet bevestigd of zij dezelfde waarschuwing hebben ontvangen. De Nederlandse webshop is voorlopig niet bereikbaar. NBB zegt beschermende maatregelen te hebben genomen, onderzoekt de omvang van het incident en heeft aangifte gedaan.

De website toont momenteel een onderhoudsmelding. Daarmee is niet vastgesteld welke Nederlandse gegevens zijn geraakt of wanneer de webshop terugkeert.

NBB en klantgegevens: waarom dit belangrijk is

Voor BI-teams zit de impact niet alleen in een offline verkoopkanaal. Een datalek raakt ook de betrouwbaarheid van klantdata in rapportages, exports en koppelingen. Zolang NBB de omvang onderzoekt, moeten gebruikers onderscheid maken tussen bevestigde gegevens en mogelijke blootstelling.

Dat onderscheid voorkomt dat een rapport e-mailadressen als volledig gecontroleerd presenteert, terwijl namen, adressen of bankrekeningnummers mogelijk ook zijn getroffen. De onzekerheid rond Nederlandse klanten maakt bovendien duidelijk dat de herkomst en reikwijdte van een dataset controleerbaar moeten blijven.

De casus laat ook zien dat tijdelijke technische maatregelen operationele datawerkzaamheden kunnen raken. Als een webshop offline gaat, kunnen transactiedata, klantmutaties of statusinformatie tijdelijk ontbreken. De bron bevestigt niet welke interne systemen of BI-omgevingen NBB heeft getroffen; daarover moeten teams dus geen aannames doen.

NBB-datalek: concrete takeaway

Gebruik je NBB-klantgegevens in een rapport, bestand of datakoppeling, registreer dan direct welke velden uit welke bron komen. Markeer e-mailadressen als bevestigd geraakt en behandel namen, adressen en bankrekeningnummers als mogelijk getroffen totdat NBB meer duidelijkheid geeft. Controleer daarnaast of Nederlandse gebruikers een waarschuwing hebben ontvangen voordat je conclusies over de omvang van het incident publiceert.