Cyberaanval op Ceva Logistics treft miljoenenpubliek: persoonsgegevens gestolen

De Franse logistieke reus Ceva Logistics is getroffen door een cyberaanval die zich uitbreidt tot tientallen bedrijven wereldwijd. Het bedrijf, goed voor een jaaromzet van 18,3 miljard dollar, beheert meer dan duizend magazijnen over de hele wereld. De hack begon op 29 juli en raakt minstens acht Europese opslagfaciliteiten.

Persoonsgegevens buitgemaakt

De inbraak resulteerde in massale datalekking. Hackers hebben namen, huisadressen, telefoonnummers en e-mailadressen van klanten kunnen stelen uit de systemen van Ceva. Deze informatie betrof particuliere consumenten die via diverse retailers hun bestellingen ontvingen.

Nederlandse retailers getroffen

Hollandse online-gigant Bol.com waarschuwde zijn klanten dat persoonsgegevens mogelijk zijn buitgemaakt. Het bedrijf voorziet verzendingen in aanzienlijke vertragingen en mogelijke orderannuleringen. Ook luxeretailer De Bijerkorf meldde vergelijkbare problemen. Daarnaast raakten Ajax, bankgigant ING en brillenleverancier Ace & Tate de lekking van klantgegevens.

Ook Steam-gebruikers getroffen

Spelgigant Valve ontdekte op 7 augustus dat gegevens waren gestolen. Steam-hardware-klanten die recent aankopen deden, verloren verzendinformatie. Valve slaat klantgegevens gedurende negentig dagen na bestelling op bij Ceva.

Gevolgen en reactie

Ceva meldt dat sinds 1 augustus getroffen klanten zijn ingelicht over de inbraak. De cyberteams hebben directe veiligheidsprotocollen ingeschakeld. Het bedrijf zegt dat de impact beperkt blijft tot acht magazijnen en dat wereldwijd andere systemen niet zijn aangetast. Enkele toepassingen en diensten zijn inmiddels hersteld.

Ceva gaf geen antwoord op vragen over de hoeveelheid gestolen data of mogelijke lospeisgelden. Nederlandse autoriteiten onderzoeken het incident.