Een datalek bij Cloudflare heeft het mogelijk gemaakt gevoelige informatie te stelen van 5,5 miljoen websites. Dit netwerkbedrijf beveiligt websites, waaronder Wehkamp, tegen digitale aanvallen.

Het datalek is volgens de NOS ontdekt door Tavis Ormandy, beveiligingsonderzoeker bij Google. Via het lek konden onder meer wachtwoorden, cookies en digitale sleutels om de beveiliging uit te schakelen worden gedownload. Er zijn geen aanwijzingen dat dat is gebeurd.

Het lek bestaat waarschijnlijk sinds 22 september. Inmiddels is het probleem opgelost. Wehkamp en andere getroffen webwinkels moeten hun gebruikers vragen hun wachtwoord aan te passen. In totaal zijn acht Nederlandse websites getroffen.

Wehkamp is niet geraakt door de softwarefout bij Cloudflare, laat een woordvoerder weten aan RetailNews. "Gegevens van Wehkamp worden niet via die server geleid waar het lek op is gevonden."