Controleer elke betaalwijziging telefonisch
Komt er een factuur of mail met een nieuw rekeningnummer, bel dan het nummer dat u al kende, niet het nummer uit de mail. Spreek dit af met iedereen die betalingen doet.
Cybersecurity · 21 september 2026
Uw leverancier werd gehackt. Wat betekent dat voor u?
IT-groothandel Dustin, bij veel Nederlandse bedrijven bekend van laptops, licenties en randapparatuur, werd begin september getroffen door een inbraak in zijn interne systemen. De webwinkel en de klantportalen gingen dagen uit de lucht. Een ransomwaregroep claimt inmiddels klantgegevens te hebben buitgemaakt. Ook als uw eigen netwerk niet is geraakt, kan dit u raken.
3 septemberInbraak bekendgemaakt
OfflineWebwinkel en klantportalen
ClaimKlantgegevens buitgemaakt
OnderzoekLoopt nog
Kort
Bestelt u bij Dustin, verwacht dan de komende tijd nepmails en nepfacturen die er heel echt uitzien, met uw eigen ordernummers en contactpersonen erin. Betaal geen factuur met een gewijzigd rekeningnummer zonder even te bellen, en wijzig het wachtwoord van uw Dustin-account als u dat ook elders gebruikt.
Wat er speelt
Waarom een hack bij een ander uw probleem wordt
U heeft zelf niets verkeerd gedaan. Maar uw gegevens staan niet alleen bij u, ze staan ook bij iedereen waar u zaken mee doet.
Echte gegevens, nepberichten
Met gestolen klantgegevens kan een oplichter een mail schrijven die klopt tot in de details: uw naam, uw bestelling, de naam van uw accountmanager. Zo'n bericht valt niet op, want alles lijkt te kloppen.
De factuur met het andere rekeningnummer
De bekendste truc na zo'n lek is een factuur of betaalherinnering waarin alleen het rekeningnummer is veranderd. Daar komt geen virus aan te pas, alleen een overtuigend verhaal.
Hergebruikte wachtwoorden
Gebruikt iemand bij u hetzelfde wachtwoord voor het Dustin-account als voor Microsoft 365, dan is dat wachtwoord nu mogelijk in verkeerde handen. En dan niet alleen voor die ene webwinkel.
Stilstand in de keten
Toen de webwinkel dicht was, konden klanten dagenlang niet bestellen en bleven leveringen liggen. Wie die week een laptop nodig had voor een nieuwe collega, moest wachten of uitwijken.
Wat u nu doet
Drie maatregelen, en één die u kunt laten liggen
Vervang hergebruikte wachtwoorden
Wijzig het wachtwoord van uw Dustin-account en van elk ander account waar hetzelfde wachtwoord werd gebruikt. Staat meervoudige verificatie nog niet overal aan, dan is dit het moment.
Waarschuw uw mensen
Vertel het team dat er de komende weken berichten kunnen komen die namens Dustin lijken te zijn. Wie weet dat het kan gebeuren, kijkt twee keer.
Wat u kunt laten liggen
U hoeft niet halsoverkop van leverancier te wisselen. Het onderzoek loopt nog, en een lek kan bij elke leverancier gebeuren. Het gaat erom dat u er zelf op voorbereid bent.
Vragen
Wat ondernemers ons hierover vragen
Staan onze gegevens in de gestolen bestanden?
Dat is nog niet bekend. Dustin onderzoekt met externe specialisten en de politie welke gegevens zijn ingezien, en heeft dat nog niet bevestigd. Ga ervan uit dat uw contact- en ordergegevens erbij kunnen zitten, en richt u daarop in.
Moeten wij dit melden bij de Autoriteit Persoonsgegevens?
Meestal niet. De meldplicht ligt bij de partij waar het lek zit, in dit geval Dustin. Heeft u zelf gegevens van anderen bij Dustin ondergebracht, bijvoorbeeld van medewerkers, dan is het verstandig even te laten nagaan of dat bij u iets verandert.
Hoe zien wij of er al misbruik is gemaakt?
Let op mails over bestellingen die u niet kent, betaalverzoeken met een ander rekeningnummer en aanmeldingen op accounts vanaf een ongebruikelijke plek. Met onze darkweb-monitoring ziet u bovendien of adressen van uw domein opduiken in gelekte gegevens.
Bronnen: ICTMagazine, 3 september 2026, bijgewerkt 8 september 2026, en InfoTrends, 21 september 2026, over de claim van de ransomwaregroep. De uitleg en de maatregelen hierboven zijn van ons.
Weten of uw adressen al zijn uitgelekt?
De Darkweb ID Scan laat zien welke e-mailadressen van uw domein in bekende datalekken staan. Kosteloos, en wij vragen nooit om wachtwoorden.