Bol-Datenleck: Kundendaten im Dark Web geleakt

Bol bestätigt Datenleck im Zusammenhang mit Logistikpartner

Der niederländische Online-Händler Bol hat Kunden vor einem Datenleck gewarnt, das nicht auf seine eigenen Systeme, sondern auf einen Logistikpartner zurückgeht, der für die Abwicklung und Zustellung von Bestellungen genutzt wird. Laut dem Unternehmen haben sich Unbefugte Zugang zu den Systemen des Partners verschafft, und obwohl Bol beteuert, dass die eigene Infrastruktur nicht kompromittiert wurde, hat das Unternehmen bestätigt, dass einige Kundendaten während des Vorfalls möglicherweise eingesehen oder kopiert wurden.

Die Warnung erfolgte nur einen Tag, nachdem das niederländische Kaufhaus De Bijenkorf eine nahezu identische Warnung an seine eigenen Kunden herausgegeben hatte, die ebenfalls auf einen Vorfall bei einem Logistikpartner hinwies. Der Zeitpunkt und die Ähnlichkeit der beiden Warnungen legen nahe, dass die Händler möglicherweise denselben externen Logistik- oder Lagerdienstleister nutzen, was bedeutet, dass ein einzelner Schwachpunkt in der Sicherheit dieses Partners Kundendaten von Käufern zweier verschiedener, bekannter niederländischer Marken offenlegen konnte.

Welche Daten offengelegt wurden und warum sie im Dark Web landeten

Bol hat angegeben, dass die offengelegten Informationen Details wie Kundennamen, Adressen, Postleitzahlen, Wohnorte und Telefonnummern umfassen. Diese Art von Daten beinhaltet zwar keine Passwörter oder Kreditkartennummern, aber es ist genau die Art von Informationen, die Phishing-Kampagnen, Identitätsdiebstahlversuche und Social-Engineering-Betrug antreibt. Zu wissen, wo jemand wohnt, was er bestellt hat und wie man ihn telefonisch erreicht, gibt Kriminellen genug Material, um überzeugende, personalisierte Betrugsmaschen zu entwickeln.

Das Leck hat sich verschärft, weil die gestohlenen Daten Berichten zufolge im Dark Web aufgetaucht sind, jener verborgenen Schicht des Internets, in der gestohlene Datensätze häufig gekauft, verkauft oder kostenlos verbreitet werden, um den Ruf eines Verkäufers aufzubauen. Sobald Informationen das Dark Web erreichen, lassen sie sich praktisch nicht mehr eindämmen. Kopien zirkulieren unter mehreren Käufern, werden mit anderen geleakten Datensätzen gebündelt und können Monate oder Jahre später in völlig anderen Betrugsfällen wieder auftauchen, sodass die praktischen Auswirkungen eines Lecks den ersten Nachrichtenzyklus bei Weitem überdauern.

Dieser Vorfall passt auch zu einem Muster, das Cybersicherheitsforscher aufmerksam verfolgen. Anstatt Systeme mit Ransomware zu sperren und Lösegeld für die Wiederherstellung des Zugangs zu fordern, ziehen es Angreifer zunehmend vor, Daten direkt zu stehlen und mit deren Veröffentlichung oder Verkauf zu drohen – eine Verschiebung, die in einer aktuellen Analyse darüber dokumentiert ist, wie sich Angriffe im Jahr 2026 zunehmend auf die Erpressung durch Datendiebstahl verlagern. Logistik- und Fulfillment-Partner, die oft große Mengen an Kundendaten für mehrere Einzelhandelsmarken gleichzeitig verarbeiten, sind gerade deshalb zu attraktiven Zielen geworden, weil ein einziger Verstoß Daten von mehreren Unternehmen auf einmal liefern kann.

Das Lieferkettenproblem, das Händler nicht vollständig kontrollieren können

Eine der unangenehmeren Realitäten, die durch die Vorfälle bei Bol und De Bijenkorf deutlich werden, ist, dass die eigenen Cybersicherheitsinvestitionen eines Händlers nur begrenzt wirken. Beide Unternehmen betonten, dass ihre internen Systeme nicht direkt verletzt wurden, ihre Kunden aber dennoch betroffen sind, weil Daten an einen externen Logistikdienstleister weitergegeben oder von diesem verarbeitet wurden. Das ist die Natur des modernen E-Commerce: Bestellungen, Adressen und Kontaktdaten durchlaufen routinemäßig eine Kette von Drittanbietern, Lagern und Zustelldiensten, von denen jeder ein potenzielles schwaches Glied darstellt.

Zu den praktischen Auswirkungen gehören Berichten zufolge Lieferverzögerungen und Stornierungen, da die betroffenen Unternehmen daran arbeiten, die Situation einzudämmen und das Ausmaß der Offenlegung einzuschätzen. Für Kunden bedeutet dies, dass das Leck nicht nur ein abstraktes Datenschutzproblem ist. Es hat bereits begonnen, alltägliche Interaktionen mit diesen Händlern zu stören.

Was das für Sie bedeutet

Wenn Sie kürzlich bei Bol oder De Bijenkorf bestellt haben, betrachten Sie unerwartete E-Mails, SMS oder Anrufe, die sich auf eine Lieferung, Bestellbestätigung oder ein Kontoproblem beziehen, mit erhöhter Vorsicht. Angreifer, die Namen, Adressen und Telefonnummern erlangen, können Nachrichten verfassen, die weit überzeugender wirken als generischer Spam, weil sie echte, korrekte persönliche Details enthalten.

Klicken Sie nicht auf Links in unerwünschten Nachrichten, die vorgeben, es ginge um ein verspätetes Paket oder eine Kontobestätigung. Besuchen Sie stattdessen direkt die offizielle Website oder App des Händlers, um Ihren Bestellstatus zu überprüfen. Wenn Bol oder De Bijenkorf Sie direkt bezüglich des Vorfalls kontaktiert hat, lesen Sie diese Mitteilung sorgfältig, da sie spezifische Hinweise enthalten kann, welche Daten offengelegt wurden und welche Schritte das Unternehmen empfiehlt.

Man sollte auch bedenken, dass Vorfälle wie dieser selten isoliert bleiben. Großflächige Offenlegungen personenbezogener Daten, die sich manchmal über mehrere Vorfälle hinweg auf Milliarden von Datensätzen summieren, wie in anderen Fällen massiver Datenoffenlegungen zu sehen, zeigen, wie schnell durchgesickerte Informationen von Kriminellen aggregiert und wiederverwendet werden können, lange nachdem der ursprüngliche Vorfall aus den Schlagzeilen verschwunden ist.

Praktische Handlungsempfehlungen

Seien Sie wachsam gegenüber Phishing-Versuchen, die sich auf echte Bestelldetails, Namen oder Adressen im Zusammenhang mit Bol oder De Bijenkorf beziehen. Überprüfen Sie jegliche Kommunikation zu Ihrem Konto oder Ihrer Lieferung, indem Sie sich direkt auf der Website des Händlers anmelden, anstatt auf eingebettete Links zu klicken. Erwägen Sie, ein eindeutiges Passwort zu verwenden und die Zwei-Faktor-Authentifizierung für Ihre Einzelhandelskonten zu aktivieren, falls noch nicht geschehen. Achten Sie auf ungewöhnliche Aktivitäten bei Konten, die mit der möglicherweise offengelegten Telefonnummer oder Adresse verknüpft sind. Bleiben Sie schließlich auf dem Laufenden, da beide Unternehmen die Ermittlungen fortsetzen und weitere Details zum Umfang des Vorfalls noch ans Licht kommen könnten.