1. Een anonieme persoon claimt de persoonlijke gegevens van 135.000 Albert Heijn-klanten te hebben verkregen. Het verkrijgen van dergelijke gegevens is een ernstig misdrijf, strafbaar volgens de wet.

2. De vermeende gegevens omvatten namen, adressen, bankrekeningnummers en e-mailadressen. De verwerking en opslag van deze gegevens vallen onder de AVG, met mogelijke hoge boetes bij overtreding.

3. De hacker geeft aan dat de gegevens afkomstig zijn van klanten die tussen 1 en 26 april 2025 bij Albert Heijn hebben ingekocht. De genoemde periode is echter onwaarschijnlijk, wat wijst op een mogelijke typefout in de informatie.

4. De gegevens worden op een darkwebforum aangeboden voor $2500. Darkwebfora zijn bekende plekken voor illegale handelingen en het delen van gestolen informatie.

5. Albert Heijn heeft nog geen officiële reactie gegeven op de claim. Een gebrek aan communicatie kan het vertrouwen van klanten schaden.

6. Er is geen verband vastgesteld tussen deze vermeende datalek en een eerder gemeld datalek bij Albert Heijn, waarbij personeelsgegevens betrokken waren. Klant- en personeelsgegevens dienen onderscheiden te worden bij het beoordelen van de impact.

7. De authenticiteit van de claim is nog niet bevestigd. Het is noodzakelijk om de bron en de methode van gegevensverwerving te verifiëren om desinformatie en paniek te voorkomen.

8. Waakzaamheid ten aanzien van verdachte bank- en online accountactiviteiten wordt aangeraden. Sterke wachtwoorden en tweefactorauthenticatie zijn cruciaal voor online veiligheid.