Verschillende persoonlijke gegevens van mobiele klanten van Carrefour circuleren op het internet. De supermarktketen werkt samen met een externe partner om het probleem aan te pakken.
Wie een simkaart heeft van Carrefour Mobile riskeert dat zijn of haar gegevens momenteel online circuleren. Het gaat om de naam, geboortedatum, telefoonnummer, e-mailadres, woonadres, maar ook je paspoortnummer (bij wie dat opgaf), je Carrefour Mobile-gebruikersnaam en wachtwoord, het abonneenummer en technische identificatiegegevens (zoals IMSI), je beveiligingsvraag en het antwoord. Kortom vrijwel alles wat het bedrijf over je weet, behalve betaalgegevens.
Volgens Carrefour werden gegevens van 64.000 klanten online in een bestand teruggevonden. Intussen werkt het bedrijf samen met een externe partner om het incident te bestuderen en is het klantenportaal afgesloten. Gebruikers kunnen momenteel dus niet zelf hun account wijzigen. Wiens gegevens zijn gelekt, heeft intussen ook een bericht gekregen van het bedrijf.
Data News vroeg het bedrijf ook wanneer het bewuste bestand werd ontdekt en of er een intern veiligheidsincident is geweest, maar daar geeft het bedrijf momenteel geen antwoord op.
Oplichting en spam
Carrefour raadt klanten aan om hun wachtwoord te resetten zodra de site van Carrefour Mobile opnieuw werkt. Al geeft het bedrijf daar zelf geen timing rond. Tegelijk raadt het aan om waakzaam te zijn voor pogingen tot fraude.
Al moeten we daar zelf bij nuanceren dat dergelijke voorzichtigheid altijd moet gelden. Alleen al deze week raakte bekend dat zowel Carrefour als parkeerbeheerder Indigo data van klanten hebben gelekt. Zulke data wordt doorgaans doorverkocht aan oplichters en kunnen nog jaren leiden tot ongewenste oproepen of mails, waar de oplichter zich makkelijk kan voordoen als een ander omdat ze bijvoorbeeld je accountnaam of geheime vraag kennen.
Update 14.30 uur: Het artikel werd aangevuld met het aantal getroffen klanten.
Fout opgemerkt of meer nieuws? Meld het hier