55 van de 100 Belgische webshops zijn onvoldoende beveiligd tegen cyberaanvallen, dat zegt Test Aankoop in een nieuw onderzoek. Honderd populaire Belgische webshops werden getest op de 10 meest voorkomende kwetsbaarheden (OWASP 10) en meer dan de helft krag een onvoldoende. De selectie webshops is gebaseerd op de BeShopping 100 lijst en een eigen selectie van Test Aankoop.

Ernstigheid van de gevallen

Bij 23 van de 55 getroffen webshops ging het over ernstige kwetsbaarheden. Bij twee websites, van Eldi en Torfs ging het zelfs over heel ernstige kwetsbaarheden. Zo waren alle klantengegevens van Eldi te verkrijgen via hun webshop. De veiligheidslekken zijn intussen opgelost.

Mogelijke gevolgen

De gevolgen van dergelijke veiligheidslekken zijn eindeloos. Een slecht beveiligde webshop is ene slechte zaak voor zowel de klant als de onderneming. Enerzijds kunnen klantgegevens (waaronder creditcards) gestolen worden door hackers die de bankrekening van je klanten helemaal leegplunderen.

Ook de onderneming zelf is niet veilig. Zo kunnen hackers gratis producten verkrijgen van de gehele webshop zonder dat iemand ook maar iets door heeft. Of wat dacht u van even enkele producten aan te passen van prijs? Of misschien al het geld naar eigen rekening door te sluizen. The sky is the limit.

Test Aankoop liet wel weten dat het aantal ernstige kwetsbaarheden sinds 2015 gedaald is. 23 ten opzichte van 33 twee jaar geleden. Het totaal aantal kwetsbaarheden is dan weer 5% gestegen.

Het is niet het eerste jaar dus dat Test Aankoop dergelijke testen liet uitvoeren. Ook deze keer kregen de webshops ruim de tijd om te problemen eerst te verhelpen alvorens de gegevens gepubliceerd werden.

Safety First

Door de stijgende populariteit van online webwinkels wordt veiligheid een absolute topprioriteit. Onze noorderburen doen het in dat geval al een pak beter dan ons. Nederlandse bedrijven en overheden laten vaak hun webshops en IT infrastructuur testen door Ethische Hackers. Zo worden dergelijke veiligheidslekken opgespoord alvorens ze effectief misbruikt worden.

Ook nood aan zo’n test? Neem vrijblijvend contact met ons op.

Bron: Test-Aankoop

About Post Author

Pablo Brusseel

Pablo is de oprichter en hoofdonderzoeker bij Brussec Security. Al jaren is hij geïntereseerd in computerbeveiliging en nu gebruikt hij zijn kennis om het internet een veiligere plaats te maken.

See author's posts