Datalek Allekabels.nl – Miljoenen wachtwoorden en privégegegevens op straat

15 april 2021 – Nederland

Een database met gegevens van 3,6 miljoen klanten van de Nederlandse webshop Allekabels is buitgemaakt en vermoedelijk verkocht via hackingfora. Dat concludeert RTL Nieuws na onderzoek. Allekabels heeft slechts 5000 mensen voor het desbetreffende datalek gemeld in 2020.

De database is door RTL Nieuws ingezien en geverifieerd. Er staan 2,6 miljoen unieke e-mailadressen in, die zijn gekoppeld aan namen, woonadressen, telefoonnummers, geboortedata en versleutelde wachtwoorden. Daarnaast zijn er nog een miljoen entries met gegevens van klanten die via handelsplatforms als Bol.com en Amazon bij Allekabels hebben besteld. De data van betrokkene via sites als Bol.com en Amazon zijn echter veel minder.

De anonieme hacker Chippy1337, die de database aanbood, zegt tegen RTL Nieuws dat hij in augustus vorig jaar de webwinkel heeft gehackt en dat die al sindsdien op de hoogte is. Volgens hem reageren ze niet op zijn mails. Allekabels ontkent op de hoogte te zijn geweest en zegt geprobeerd te hebben om contact op te nemen met de persoon die de database aanbood, maar dat zou niet zijn gelukt.

Het lijkt erop dat Allekabels alleen klanten met een uniek of aangepast e-mailadres voor de webshop heeft geïnformeerd over het datalek. AP is een onderzoek gestart of Allekabels hier een grove fout is begaan door niet iedere betrokkene te informeren.