Hackers stelen massaal adressen en geboortedata van bloemenkopers.
Amsterdam, dinsdag, 10 november 2026. Cadeaukoepel Topgeschenken meldt een grote inbraak. Digitale dieven stalen persoonsgegevens van klanten én ontvangers. Betaaldata blijven veilig. Het bedrijf waarschuwt nu voor gerichte phishing.
Digitale inbrekers plunderen cadeaudatabase
Topgeschenken Nederland B.V. ontdekte de inbraak op donderdag 5 november 2026 [1][3][4][6]. Digitale indringers drongen binnen in de IT-systemen van het moederbedrijf achter webshops als Topbloemen.nl, Toptaarten.nl en Topfruit.nl [3][4]. Ze kopieerden en exporteerden een flinke lading privégegevens [1][3][4]. De buit omvat namen, adressen, e-mailadressen, geboortedata, geslacht en telefoonnummers [1][3][4]. Pijnlijk detail voor de gulle gevers: ook de gegevens van nietsvermoedende ontvangers van een bos bloemen of slagroomtaart liggen op straat [3][4][6]. Wie hoopte op een anonieme traktatie, heeft pech [GPT]. Financiële instellingen zoals banken hoeven niet direct alarm te slaan [GPT]. Betaalgegevens zoals IBAN-nummers en creditcarddata bewaart het bedrijf niet en die bleven dan ook buiten schot [1][3][4].
Grote operationele schade en stille webshops
Topgeschenken trok direct na de ontdekking de stekker uit de systemen om erger te voorkomen [1][3][4]. Deze ingreep raakt de omzet rechtstreeks [GPT]. Klanten kunnen momenteel amper nieuwe bestellingen plaatsen, wijzigen of annuleren [1][3]. Reeds geplaatste orders worden wel gewoon volgens planning bezorgd [1][3]. Ondertussen onderzoeken externe cybersecurityspecialisten de precieze toedracht en schade [3][4]. Het bedrijf meldde het voorval bij de Autoriteit Persoonsgegevens en bereidt een politieaangifte voor [1][3][4]. De Europese privacywet AVG stelt strenge regels rondom de meldplicht van 72 uur [4]. Toezichthouders kunnen boetes opleggen tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet [4]. Volgens het IBM Cost of a Data Breach-rapport kost een gemiddeld datalek bedrijven wereldwijd 4.44 miljoen dollar [4].
Consument betaalt de rekening met phishingrisico
De economische nasleep verschuift nu naar de consument [GPT]. Aanvallers misbruiken gestolen adressen en geboortedata vaak voor identiteitsfraude en gerichte phishingcampagnes [1][3][4]. Criminelen sturen bijvoorbeeld valse betaalverzoeken of babbeltrucs via WhatsApp [GPT]. Topgeschenken adviseert klanten daarom alert te blijven op verdachte telefoontjes en berichten [1][3]. De klantenservice handelt vragen inmiddels weer beperkt af via e-mail en WhatsApp [1][5][6]. De cadeaukoepel informeert gedupeerden zodra de precieze aantallen slachtoffers helder zijn [1][3][4]. Voor de e-commercesector betekent dit nieuw reputatieverlies en stijgende uitgaven aan data-architectuur en cyberbeveiliging [2][4].