Tweederde van de 100 grootste webwinkels heeft zijn digitale beveiliging niet op orde. Bij 38 procent van deze webwinkels is er sprake van een ernstig veiligheidslek. Dat schrijft de Consumentenbond in de Digitaalgids van mei 2015 op basis van door beveiligingsbedrijf Onvio uitgevoerd onderzoek.
Het ernstige lek dat bij 38 procent werd aangetroffen, is een XSS-lek, waarmee kwaadwillenden gegevens van consumenten kunnen bemachtigen, zoals emailadressen, bestelinformatie of wachtwoorden. Via dit soort lekken kunnen ook beheerders van webwinkels worden gehackt, schrijft de bond.
Bij 123tijdschrift.nl bleek het zelfs mogelijk te zijn om de complete klantendatabase te bekijken. 123tijdschrift.nl-Eigenaar Sanoma heeft na ingelicht te zijn door de Consumentenbond laten weten dat het zogenaamde SQL-injectielek gedicht is. De Consumentenbond heeft alle webwinkels met lekken geïnformeerd. Sommige webwinkels hebben daarna het lek binnen een dag gedicht. De helft van de webwinkels reageerde niet op de bevindingen.
Van de 81 webwinkels in de test met het Thuiswinkel Waarborg, was 35 procent ernstig lek. Thuiswinkel Waarborg heeft naar aanleiding van het onderzoek van de Consumentenbond de veiligheidsclaim op zijn website afgezwakt, maar geeft wel aan druk bezig te zijn om de veiligheid van leden te verbeteren.
