Beveiliging · 22 oktober 2026
Hollys, wachtwoorden en persoonlijke gegevens van leden gelekt
Bij de koffieketen Hollys heeft een datalek plaatsgevonden waarbij de gebruikersnamen en wachtwoorden van leden zijn blootgesteld. Dit datalek omvat ook adressen van eerdere leden en informatie ter verificatie van dubbele aanmeldingen, wat vragen oproept over de beveiliging van wachtwoorden en het beheer van lidmaatschapsinformatie.
Volgens een melding van Hollys heeft het bedrijf op 16 oktober bevestigd dat er ongeautoriseerde toegang tot het lidmaatschapssysteem heeft plaatsgevonden, wat heeft geleid tot de blootstelling van persoonlijke informatie. De vermoedelijke periode van het datalek loopt van 3 september tot 7 oktober. Er is echter een tijdsverschil tussen de datum van ontdekking en de veronderstelde periode van blootstelling.
De melding betreft klanten die vóór 11 februari 2020 lid zijn geworden van Hollys. De gelekte gegevens omvatten gebruikersnamen, wachtwoorden, namen, geboortedata, telefoonnummers, adressen, e-mailadressen, verificatie-informatie van dubbele aanmeldingen en andere gerelateerde service-informatie.
Op 16 oktober heeft het bedrijf een verontschuldiging en informatie over het datalek op zijn website gepubliceerd. Op de officiële website is een vervolgmelding met betrekking tot het datalek op 19 oktober toegevoegd.
Een belangrijk aandachtspunt is de wijze waarop wachtwoorden zijn opgeslagen en beveiligd. Het feit dat wachtwoorden zijn blootgesteld betekent niet noodzakelijk dat de oorspronkelijke wachtwoorden zijn gelekt. Het is essentieel om te bevestigen of de gelekte waarden origineel of gehasht zijn, evenals de toegepaste algoritmen en of er gebruik is gemaakt van zout, om de werkelijke risico's te evalueren.
Het bedrijf heeft maatregelen aangekondigd, waaronder het blokkeren van ongeautoriseerde toegang, het versterken van verificatieprocedures en het intensiveren van de monitoring van ongebruikelijke inlogpogingen. Klanten worden aangespoord om hun Hollys-wachtwoorden te veranderen en ook wachtwoorden voor andere diensten die dezelfde gebruikersnaam en hetzelfde wachtwoord gebruiken, te wijzigen. Bovendien wordt gewaarschuwd voor verdachte telefoongesprekken, sms'jes, e-mails en links.