ANP — © ANP

Datalek bij Bol.com, duizenden adressen van gebruikers waren wekenlang zichtbaar

Bij webwinkel Bol.com zijn wekenlang adressen zichtbaar geweest van negenduizend gebruikers. De adressen van particuliere verkopers van boeken en andere tweedehands spullen waren voor iedereen inzichtelijk. Een oplettende verkoper moest zelf aan de bel trekken bij het bedrijf. Inmiddels is het datalek gedicht.

William van Houte 14-07-20, 16:08 Laatste update: 14-07-20, 16:38

Drie weken lang toonden de website en app van Bol.com de adressen van de duizenden verkopers die normaal alleen zichtbaar horen te zijn als iemand ook daadwerkelijk iets bij de verkoper koopt, bevestigt een woordvoerder van Bol.com. Het gaat om mensen die via Bol.com spullen verkopen, waarbij de site als een soort marktplaats optreedt.

De verkopers van tweedehands boeken, computerspelletjes en dvd’s van wie de adressen op straat lagen, zijn inmiddels door Bol.com per mail op de hoogte gebracht. De adressen stonden van 15 juni tot en met 8 juli op de site.

Volgens een woordvoerder van de webwinkel komt het door een fout bij het splitsen van particuliere en zakelijke verkoopaccounts. Bij zakelijke aanbieders hoort het adres wel altijd zichtbaar te zijn, bij particuliere alleen als je iets aanschaft.

var domain=window.location.hostname;var iframe=document.getElementById('sim_2238311646_1'); switch(domain){case (domain.match(/^.*ad.nl$/) ||{}).input:iframe.src='https://ims.ad.nl/optiext/optiextension.dll?ID=QtSQOhMBTgYu8RNwRAIJdZG8m%2BsCCNyUMEl9_sqtFCf2wH5q8_8Ng2yb1JV6eyUnauHOzw83DGq8qG&guid=DFCB02B3-5BF1-4F7C-B97E-D2AAFD2B30D1&frameid=sim_2238311646_1';break; case (domain.match(/^.*bd.nl$/) ||{}).input: iframe.src='https://ims.bd.nl/optiext/optiextension.dll?ID=7YU9zrQEpJ%2BqPAVuoYL_oZvPcqnK5hX0iafQqGabHwfp6ImeISEAwDBLuuQTdk57fEpiIbPO4UnUMU&guid=216C45DF-EC2A-486B-8153-EA0170338567&frameid=sim_2238311646_1';break; case (domain.match(/^.*ed.nl$/) ||{}).input: iframe.src='https://ims.ed.nl/optiext/optiextension.dll?ID=gOxSRvwhak6otsKJMfBgGUXt5zyMV3Gtcsl4zllXRtibFyMIIG7VShEbt2%2B0GHLToatu_VGPQt3F_H&guid=BDF6D1EF-EE21-41BC-B78E-DEF643ED265F&frameid=sim_2238311646_1';break; case (domain.match(/^.*tubantia.nl$/) ||{}).input: iframe.src='https://ims.tubantia.nl/optiext/optiextension.dll?ID=ImrkVwfZIIs2WvjAzzuqw9pJKJag4JANKktVh7nHa3WWm_YS8ReAcEJT57_VJLiFSvxB45TGeg0QjV&guid=7A6B028E-71BF-4DF2-A9E0-220C0CEF06D1&frameid=sim_2238311646_1';break; case (domain.match(/^.*bndestem.nl$/) ||{}).input: iframe.src='https://ims.bndestem.nl/optiext/optiextension.dll?ID=dStdXTZLA27CqyDIIR20MCmsUiGQTnBJYF8bvbWAI2I20vF4XW4_v1jsZ9uevkwuQIgGnTBYcOOFVL&guid=F937C7F4-BC76-471A-BA24-E25338F79C23&frameid=sim_2238311646_1';break; case (domain.match(/^.*pzc.nl$/) ||{}).input: iframe.src='https://ims.pzc.nl/optiext/optiextension.dll?ID=Ji6eJ72OEpIJPr5osMtNpwZbIOcAUPv9y1yTJIadtgXoGGw9V5gxj9aCTbpCfiOjoXreO89xbjy63R&guid=93B73FD5-2F31-4436-A190-6C67DE91A8A3&frameid=sim_2238311646_1';break; case (domain.match(/^.*destentor.nl$/) ||{}).input: iframe.src='https://ims.destentor.nl/optiext/optiextension.dll?ID=8UY87teO7W8PtjlWdq_nFkZzxhUxPb715oBzcq_6Em1CDbrZ3g%2B1kxocr87dn72_6w7iImwNwVJMdg&guid=C335E45D-3D83-4EA7-AB6F-04782DEBC0C8&frameid=sim_2238311646_1';break; case (domain.match(/^.*gelderlander.nl$/) ||{}).input: iframe.src='https://ims.dg.nl/optiext/optiextension.dll?ID=12f1rh0%2B9Yw_oflQ8JszEWv6Cy9z159TsXS8K4WYjVG893eDIxiJRUSA49F3zg02Tqi4UcLyBo_WbF&guid=BBE9ADEC-38D3-44A9-8E1A-CE17DEAE8B67&frameid=sim_2238311646_1';break;}window.addEventListener('message', function(e){var iframe=document.getElementById(e.data[2]); var eventName=e.data[0]; switch(eventName){case 'setHeight': iframe.height=e.data[1]; break;}}, false);

Lek gedicht

Nadat de webwinkel de melding van een oplettende verkoper had binnengekregen, is het lek meteen gedicht, aldus de woordvoerder. Gemiddeld zijn de gelekte adressen zo'n 2,5 keer bekeken.

Om in het vervolg deze datalekken te voorkomen heeft Bol.com de technische inrichting aangepast. De webwinkel heeft het datalek ook aangemeld bij de Autoriteit Persoonsgegevens.

Bekijk onze trending nieuwsvideo’s:

Dit was Dauwpop 2022 (spoiler alert: het was retegezellig!)

Bekijk alle video's