Je webshop draait prima. Maar weet je ook wie er nog meer meekijkt?
Een webshop die goed verkoopt, valt op. Ook bij mensen die het op je klantgegevens en betaaldata hebben gemunt. Hoe veilig is jouw webshop eigenlijk?
Je webshop doet wat hij moet doen: bezoekers komen binnen, bestellingen lopen, betalingen komen binnen. Maar of er ondertussen iemand meekijkt, zie je niet. Een lek in een plugin of een gestolen wachtwoord merk je vaak pas als het te laat is. Tijd om te checken hoe veilig je webshop echt is.
Een webshop is een aantrekkelijke buit
Een webshop bewaart precies wat criminelen zoeken: namen, adressen, e-mailadressen, wachtwoorden en soms betaalgegevens. En hij staat dag en nacht open voor de hele wereld.
Volgens de Cybersecuritymonitor van het CBS kreeg in 2024 bijna een kwart van de Nederlandse bedrijven te maken met phishing of spoofing. Kleine bedrijven zijn daarbij het kwetsbaarst: van de microbedrijven neemt maar 13 procent tien of meer van de twaalf onderzochte beveiligingsmaatregelen, tegen 86 procent van de grote bedrijven. Klein zijn betekent dus niet dat je onder de radar blijft. Het betekent vooral dat je minder goed beschermd bent.
Skimming: meelezen terwijl je klant afrekent
Een van de lastigste aanvallen op webshops heet skimming, ook wel Magecart genoemd. Aanvallers plaatsen een klein stukje kwaadaardige code op de afrekenpagina. Die code leest kaartnummers en adresgegevens mee terwijl je klant ze intypt en stuurt ze door naar de aanvallers. De bestelling gaat gewoon door, dus niemand merkt iets.
Begin 2026 brachten beveiligingsonderzoekers nog een grote skimmingcampagne in kaart die al sinds 2022 actief was. De aanvallers komen meestal binnen via een kwetsbare plugin, een extern script of een lek in het CMS. Precies de plekken die je zelf zelden controleert.
De zwakke plekken die je zelf niet ziet
De meeste inbraken beginnen niet met een geniale hacker, maar met iets simpels dat is blijven liggen. Veelvoorkomende zwakke plekken zijn:
- Verouderde software. Een CMS of plugin zonder recente updates heeft vaak bekende lekken.
- Beheeraccounts zonder tweestapsverificatie. Eén gelekt wachtwoord is dan genoeg.
- Te veel externe scripts. Elke chatwidget, tracker of tool is een extra deur naar je afrekenpagina.
- Oude accounts en ruime rechten. Ex-medewerkers of oud-leveranciers die nog steeds toegang hebben.
- Back-ups die nooit getest zijn. Pas bij een aanval blijkt of je ze echt kunt terugzetten.
Goede hosting en beheer lossen veel hiervan op, maar alleen als iemand er actief naar kijkt.
Een datalek kost meer dan je denkt
Gaat het mis, dan heb je meer aan je hoofd dan alleen de techniek. Een datalek met risico voor je klanten moet je volgens de AVG binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Vaak moet je ook je klanten informeren. Daar komen herstelkosten, omzetverlies door downtime en reputatieschade bij. Een klant die zijn kaartgegevens kwijt is, komt niet snel terug.
Ook de regels worden strenger. Sinds 15 augustus 2026 geldt de nieuwe Cyberbeveiligingswet voor ruim 8.000 organisaties in Nederland. Valt je webshop daar zelf niet onder, dan kunnen grote klanten en partners wel vragen hoe jij je beveiliging geregeld hebt. Lees ook hoe je klantgegevens en betalingen veilig verwerkt.
Laat je webshop scannen, al vanaf €499
Weten hoe veilig je webshop is, begint met meten. Met onze securityscan brengen we de zwakke plekken in kaart voordat een ander ze vindt. We kijken onder meer naar je software en plugins, de beveiliging van je verbinding en beheeromgeving, externe scripts op je afrekenpagina en bekende kwetsbaarheden. Je krijgt een helder rapport met wat goed gaat, wat beter moet en wat je als eerste aanpakt.
Een securityscan kost al vanaf €499 per scan. Daarna helpen we je desgewenst ook met het oplossen. Neem contact met ons op om een scan in te plannen, of bekijk wat we verder voor webshops doen.
