Groot ‘Belgisch Bol-datalek’ waarschijnlijk fake: aanwijzingen voor AI-vervalsing
De Nederlandse webwinkel Bol heeft geen bewijs gevonden voor een hack of cyberaanval, ondanks claims van een crimineel. Een persoon beweert gegevens van 400.000 Belgische klanten in handen te hebben. Er zijn ook aanwijzingen dat het gaat om data die met AI gefabriceerd zijn, zo blijkt uit analyse van onze techjournalist Kenneth Dée.
De post op een forum dateert van afgelopen zondag en werd al snel opgepikt door techsite ‘Tweakers’. Daarin beweert een crimineel dat hij gegevens heeft gestolen van 400.000 Belgische klanten van Bol. Hij biedt die te koop aan: wie 100 euro betaalt, krijgt alles doorgestuurd. Zo blijkt uit contact dat onze redactie had met de vermeende hacker.
De dader bezorgde ons ook een ‘sample’: een klein bestand met al wat gelekte data, om te bewijzen dat de hack heeft plaatsgevonden. Analyse daarvan doet vermoeden dat het om gefabriceerde data gaat. Gegevens uit een oud datalek lijken gecombineerd met door AI gegenereerde informatie.
Vreemde gegevens
Zo bevat de gelekte database pakjesdiensten die niet standaard met Bol samenwerken, zouden verschillende Belgische klanten betaald hebben met de Nederlandse betaaldienst iDEAL — wat erg onwaarschijnlijk is — en zijn verschillende gelekte e‑mailadressen en telefoonnummers niet meer in gebruik. Er worden ook Engelstalige termen gebruikt, zoals ‘Leave at door’, ‘Ring the bell’ en ‘Call upon arrival’, opnieuw erg onwaarschijnlijk voor Nederlandstalige klanten.
“Het gebeurt regelmatig dat cybercriminelen valse of oude data te koop aanbieden”, zegt onze techjournalist Kenneth Dée. “Door te faken dat ze een groot bedrijf hebben gehackt, proberen ze aandacht te trekken en een naam op te bouwen in het wereldje. Maar ze proberen uiteraard ook geld te verdienen zonder al te veel moeite te doen.”
Bol ontkent ook
De database bevat volgens de hacker informatie over pakjes, adressen en telefoonnummers, en ook over de manier waarop klanten betaald zouden hebben.
Na contact met Bol bevestigt het bedrijf onze analyse dat de gegevens niet van hen of van hun toeleveranciers afkomstig lijken te zijn.
