Утечка данных в CEVA Logistics затронула не только логистического подрядчика, но и его клиентов. Среди пострадавших, по данным NOS, оказались футбольный клуб Ajax, сеть оптики Ace & Tate и банк ING. Ранее о затронутых инцидентом компаниях уже сообщили Bol и De Bijenkorf.
Масштаб утечки остается неясным. CEVA не исключает, что утекли персональные данные, но компании заявляют, что по меньшей мере платежные данные, имена пользователей и пароли не были раскрыты. Что именно могло попасть в руки злоумышленников — адреса, электронная почта или телефоны — пока тоже не подтверждено.
CEVA выполняла для этих компаний логистические операции, поэтому у нее был доступ к данным, необходимым для доставки заказов. Ajax советует в ближайшее время внимательнее относиться к фишинговым сообщениям и сообщил о жалобе в Управление по персональным данным Нидерландов. Туда же, по словам компаний, обратились и Ajax, и Ace & Tate; Bol сделала это раньше.
Ace & Tate отдельно предупредила клиентов, что текущие заказы могут задержаться, хотя онлайн-покупки продолжаются. В ING речь идет о клиентах, которые получили физический товар через программу баллов; банк тоже утверждает, что платежные данные не утекли.