Gedupeerde autokoper betaalde 27.000 euro aan op auto, na mail van gehackt account autobedrijf

De klant sleepte het autobedrijf voor de rechter, die betwijfelt of het mailaccount wel afdoende beveiligd was. Het gerechtshof Arnhem-Leeuwarden heeft een tussenuitspraak gedaan in de al geruime tijd slepende zaak van een autokoper, die 27 duizend euro aanbetaalde op een auto. Dit na een verzoek per e-mail van het autobedrijf. De mailaccount bleek echter gehackt en het geld is verdwenen naar oplichters. Dit blijkt uit de uitspraak.

Het gaat om een klant, die in juli 2022 een auto bij het autobedrijf wilde kopen. Na eerder e-mailcontact ontving de koper vanuit het e-mailadres van het autobedrijf een bericht met betaalinstructies om bijna 27 duizend euro naar een Duits rekeningnummer over te maken. Het e-mail account van het autobedrijf was echter gehackt en dat laatste verzoek was door oplichters verstuurd.

Geld terug of de auto

Na betaling ontdekte de koper dat hij was opgelicht. Hij vorderde van het autobedrijf zijn geld terug – of de auto. Het autobedrijf weigerde dat. De koper stapt naar de rechter. Die veroordeelt het autobedrijf bij verstek veroordeeld tot het betalen van de 27 duizend euro en vijfduizend euro schadevergoeding.

Cybercrime komt steeds meer voor. Een Nijmeegse automaterialenzaak verloor zo alle data. 

Het autobedrijf voert daarop alsnog verweer, waarna de rechtbank het verstekvonnis grotendeels vernietigt en de eerder toegewezen vorderingen grotendeels afwijst. Daarop ging de koper bij het Gerechtshof Arnhem-Leeuwarden in hoger beroep.

Onvoldoende e-mailbeveiliging

Volgens de koper had het autobedrijf onvoldoende e-mailbeveiliging. De rechter gaat daar voorlopig ook van uit. Uit de toelichting van het autobedrijf blijkt dat zij in ieder geval de instelling en het beheer van het wachtwoord van haar e-mailaccount heeft overgelaten aan het ict-bedrijf in plaats van zelf een (moeilijk te achterhalen) wachtwoord te kiezen en te beheren.

Het Hof heeft nu tussenuitspraak gedaan. Het autobedrijf wordt veroordeeld tot terugbetaling van het aankoopbedrag en de schadevergoeding, tenzij het voor 7 januari 2025 kan aantonen dat de e-mail account voldoende beveiligd was, volgens de geldende regels van de AVG.

The post Gedupeerde autokoper betaalde 27.000 euro aan op auto, na mail van gehackt account autobedrijf first appeared on Automotive Online.