Webwinkel NBB waarschuwt klanten voor hack, Nederlandse website offline - update

Duitse webwinkel NBB is slachtoffer geworden van een hack. Daarbij zijn e-mailadressen buitgemaakt, en mogelijk ook andere gegevens zoals IBAN-nummers. Ook de Nederlandse webwinkel van NBB is momenteel offline.

NBB waarschuwt Duitse klanten sinds woensdagavond voor het datalek, merkte Computerbase als eerste op. In ieder geval de e-mailadressen van klanten zijn gestolen, meldt de webwinkel in een e-mail aan gebruikers. In sommige gevallen kunnen ook namen, adressen en bankrekeningnummers gestolen zijn.

De precieze impact voor Nederlandse NBB-klanten is nog onduidelijk. Het is namelijk niet duidelijk of de waarschuwingen ook zijn uitgestuurd naar Nederlandse gebruikers.

NBB bevestigt tegen Tweakers dat het inderdaad slachtoffer is geworden van 'een criminele cyberaanval'. Het bedrijf heeft na de ontdekking beschermende maatregelen genomen, aldus een woordvoerder.

Als gevolg van die maatregelen is ook de Nederlandse webshop van NBB 'voorlopig niet bereikbaar', zegt het bedrijf. Op het moment is te zien dat de website offline is vanwege onderhoud. De webshop doet nog onderzoek en heeft aangifte gedaan.

Update, vrijdag – NBB bevestigt tegenover Tweakers dat 'een zeer klein aantal klanten uit Nederland' is betrokken bij het datalek. Volgens de webwinkel zijn die klanten inmiddels op de hoogte gesteld. Het bedrijf doet nog steeds onderzoek naar het incident. "Mocht er nog meer getroffen klanten worden geïdentificeerd, dan zullen wij hen onmiddellijk op de hoogte brengen", aldus het bedrijf.

De Nederlandse webshop van NBB.com is momenteel offline door de cyberaanval, bevestigt het bedrijf tegen Tweakers.

Reacties (52)

[WoBBeL]

Het is namelijk niet duidelijk of ook de waarschuwingen ook zijn uitgestuurd naar Nederlandse gebruikers.

Enkele weken geleden iets besteld en heb geen mail van ze gekregen helaas.

[HummerHealey]

Ik bestel er geregeld en heb niets ontvangen.

[bazs2000]

De mail of de producten?

[Ries91]

Fijn ooit iets besteld nooit geleverd gekregen en nu nog een datalek als kado erbij

[HummerHealey]

De mail 😊.

De producten komen altijd aan. Goede winkel met goede prijs. Hoewel ik nog geen support nodig gehad heb (en daar gaat het vaak fout).

[Deluxe_Fox]

Ik heb hier meerder producten besteld, ook heb ik hier meerdere malen een retour bij aangemaakt. Ik wordt altijd snel en goed geholpen. Plus het geld staat redelijk snel weer op de rekening.

Ook bij een Seasonic PSU die ik al een jaar geleden gekocht heb kreeg ik vrijwel dezelfde dag nog goede service om te retourneren zonder kosten(valt natuurlijk wel onder garantie).

[tvtech]

Hier dezelfde ervaring. Goede webshop, goede prijzen en support. Geen mail ontvangen over de hack.

[Bok]

Ik heb 4 weken geleden wat besteld en heb ook niets gehoord.

[mjl]

Datalek is wellicht van langer geleden en zijn ze daar nu pas achter

ik heb er ook eens account, al langer dan een maand gelden maar ook geen mail gehad.

[Reactie gewijzigd door mjl op 16 oktober 2026 14:11]

[Spaarpott]

Ik heb 29 maart een account gemaakt en iets besteld, maar ook geen mail...
Website NBB via Tweakers Pricewatch gevonden.

[thomasv]

Idem

[Wouterie]

Same. Iets langer geleden, maar ook niets gehoord.

[1khalid]

ik ook 2 maanden geleden en je krijgt een Duitse factuur want alles gaat via hun hoofdkantoor in Duitsland. Dus niet hun kantoor in Amsterdam.

[stin00]

Nou fijn, ik zie de spam weer graag tegemoet. Inmiddels zit ik in de Odido hack, NBB, ING rentepunten winkel leverancier + Bijenkorf, Discord, kledingwinkel ASOS, drogisterij DA en nog en handjevol andere websites. Krijg de laatste tijd opvallend veel spam met neppe CJIB incasso's etc.

[Jerivdm]

Denk dat dit het “nieuwe normaal” zal worden. Ondanks dat het natuurlijk niet normaal zou moeten zijn…

[l0g1c]

Voor mij voelt dit al jaren als het nieuwe normaal. Ik lees vaak dat mensen hier handige mail adressen per site aanmaken oid, maar ik heb al 20 jaar dezelfde Gmail en de spamfilter werkt over het algemeen erg goed. Misschien 1x per maand of per 2 maanden een rare mail die ik dan ook gelijk als spam herken. En ik zat echt in een paar grote hacks de laatste 10 jaar.

Zou natuurlijk ook kunnen dat ik berucht ben dat er niks te halen valt

[jaspov]

Je kan met Gmail evt. het plusje gebruiken voor belangrijke accounts. Indicatie dat mail komt van wie het hoort te komen.

en lekt een mailadres met een plusje dan kan je die direct naar de prullenbak sturen:

voorbeeld: [e-mail]

Wordt gewoon behandeld als [e-mail] maar je ziet dat het gestuurd is naar [e-mail]

[vDorst]

+ is een begin. Beter is unique adressen maken per dienst, met je eigen domein of alias dienst. Maar de vraag blijft, hoelang bedrijven blijven alias-diensten accepteren.

Ik dacht aan een nieuwe email aanpassing/RFC. Email "username" stuk een hash heeft van het domain waar de email vandaan moet komt, zodat alleen die dienst een email kan sturen. Relay servers kunnen die ook checken en tevens bouncen. Zo wordt de email een stuk minder waard voor andere mensen. Tevens moeten diensten dan ook stoppen met je gegevens doorspelen naar PostNL, iets wat toch al niet nodig was en vaak krijg je van de vervoerder en PostNL een email dat ze er aan komen.

[stresstak]

Zou natuurlijk ook kunnen dat ik berucht ben dat er niks te halen valt

Zo'n 'Ghost' ben ik ook. Sporadisch spam, ja, van de bekende merken als McAfee en Infomedics. Verder geen. En ook geen telefoon of bezoek; wat een rust.

[Mizgala28]

Vroeger had ik zelfde ervaring met Gmail, hooguit eens per maand een spam mail.

Nu is het niet alleen meer spam, vooral zogenaamde "uw cloud opslag verloopt, verleng nu" en "nationale postcode lotterij" mail, verder ook "fedex" en "ups".

Maar het valt mij op dat het steeds vaker in eerste instantie niet in meer in de spam folder belandt, maar main inbox (en na het aangeven dat het spam is, dan gaat het daarna meestal meteen de spam folder in).

Ik heb nooit een cloud opslag abonnament gehad (nul behoefte aan), ik doe niet mee aan de nationale postcode lotterij (krijg genoeg ongevraagde zooi van hun, je vult alleen CEO z'n zakken bij die tent) en nog nooit een pakket van fedex of ups gehad op die mail, ook is die mail geen onderdeel van welke hack dan ook.

Maar het kan erger, mijn hotmail krijgt vooral cloud spam, "oekrainse vrouwen willen jouw" spam (vroeger waren ze russisch) en nog andere zooi.

Alleen met hotmail ligt het elders aan, ik had ooit een extra mail aangemaakt en was het vervolgens vergeten, had 2 jaar later ineens ontdekt dat ik die nog had dus wou ik die verwijderen.

Nooit gebruikt, en de spam folder was propvol.

[Lordfox73]

In ieder geval hoef je je geen zorgen meer te maken om je gegevens want ze hebben alles al ☹️

[Wouterie]

Het is een oudje... maar deze regels helpen al jaren mijn mailbox schoon te houden: Sinds paar maanden spam welke ik niet kan stoppen (hotmail)

[DJMaze]

Ik krijg nu op de Odido hack een waarschuwing over mijn Ledger cryptowallet en dat ik naar "www punt kapotte scam site" moet gaan "ter controle".

Iedereen zou voor elk bedrijf een uniek email account moeten hebben.

[logix147]

Tijd om over te stappen op e-mail aliassen en per winkel ook een uniek mailadres te gebruiken.

Doe dat enkele jaren en vind de CIJB spam wel grappig eigenlijk… maar tis wel te idioot dat bedrijven hiervoor eigenlijk vrij spel hebben. Oh sorry alles op straat en door

[tvtech]

Hier ook, hoewel ik steeds meer hide my email gebruik. Nbb zat hier nog niet bij. Ondertussen loopt de spambak tegenwoordig aardig vol.

[no_way_today]

Zij verkopen ook via bol.com, zullen er dan ook gegevens zijn buitgemaakt?

[nalletje]

Vermoedelijk als je alléén via bol.com hebt besteld bij ze dat het alléén gaat om je adres gegevens en de bestelling zelf. E-mail adres wordt o.a. door bol afgevangen.

[pven]

Ik heb daar in mei dit jaar iets besteld, en heb geen waarschuwing ontvangen. Fijn weer ...

[Rataplan_]

Ah. Gisteren met ze gebeld of er wat aan de hand was, aangezien de site al twee dagen plat is. Nee, was niks aan de hand, regulier onderhoud. 'Ja maar mevrouw, vindt u dat zelf ook niet wat raar? Zo lang? En door de week? Kost toch ontzettend veel omzet?' Nee dat was allemaal niet zo, en ik moest maar bij de duitse tak bestellen.

Ze hebben me dus nog flink voorgelogen ook. En geen melding gehad. We hebben hier tientallen bestellingen gehad in het verleden.

[Reactie gewijzigd door Rataplan_ op 15 oktober 2026 17:47]

[pven]

Ik zie veel aannames. Waarom zouden ze jou moeten melden dat er een hack is voordat de media het weet?

[Wouterie]

Omdat slachtoffers (raar woord, maar goed) het 'zo snel mogelijk' moeten weten: https://www.autoriteitpersoonsgegevens.nl/themas/beveiliging/datalekken/zo-informeert-u-slachtoffers-over-een-datalek

De media hoeven het niet 'zo snel mogelijk' te weten.

[jumbos7]

Ik kan mij wel voorstellen dat het zo snel mogelijk informeren van klanten die slachtoffer zijn geworden langer duurt dan het informeren van de pers. Niet alleen kan het tijd kosten om te achterhalen of en welke gegevens zijn gestolen en wie er slachtoffer is, maar kunnen de systemen met klantgegevens offline zijn gezet om verdere schade te voorkomen.

Dan is het informeren van de pers die toch al snel vragen heeft door de site die plat ligt zo gedaan en valt te begrijpen dat de slachtoffers iets meer geduld moeten hebben.

[Wouterie]

Het bedrijf in kwestie hoeft dus niet zeker te weten welke klant er precies is geraakt. Ze mogen een algemene mail verzenden met de boodschap dat het mogelijk is dat hun gegevens zijn geraakt door een datalek. Mocht dan blijken dat niet alle klanten zijn geraakt, dan kun je dat alsnog later communiceren en de klanten die wel geraakt zijn, zijn dan al ingelicht en kunnen later meer details ontvangen over wat er precies gestolen is.

Als bedrijf moet je je prioriteiten wat dit betreft ook op orde hebben. De klanten lopen potentieel risico, dus die benader je eerst, dan pas de pers.

[jumbos7]

Maar wat als ze niet bij de klantgegevens kunnen zonder systemen op te starten die mogelijk gecompromitteerd zijn? Dat wil je dan toch eerst uitsluiten voordat je klanten gericht gaat benaderen? Het is ook niet zo dat de pers infomeren het werk om zo snel mogelijk je klanten te informeren in de weg zit.

Vaak is al duidelijk wat het persbericht wordt en is er al een persvoorlichter beschikbaar om pers te woord te staan. Ik snap dat het voor klanten beter is om het eerder te horen maar dat is niet altijd realistisch als mogelijk alle klanten slachtoffer kunnen zijn geweest.

[Wouterie]

Nou ja, in dit geval zijn ze wel begonnen met de Duitse klanten te informeren, maar niet de Nederlandse en Vlaamse. Dat kan erop duiden dat de buitenlandse klanten niet getroffen zijn... of dat die over het hoofd gezien zijn.

[BVL1]

Zelf nog een 2 tal weken geleden enkele shelly rookmelders besteld via NBB. Net men mailbox nagekeken en geen mail ontvangen van hun.

[Mirx_NL]

Hier ook nog geen melding.

[Slasher]

Ze hebben beschermende maatregelen getroffen, misschien hadden ze die beter vooraf kunnen doen. Beetje mosterd na de maaltijd zeg maar.

[Dennisweb]

Gisteren nog twee Studio Displays besteld via de Duitse site. Die zijn inderdaad niet verzonden en dat zal dus wel een poosje zo blijven. Verder niks vernomen.

[Dekar]

Vorig jaar 5x wat besteld. Ik heb ook nog geen bericht ontvangen.