RegistreerLogin
← Terug naar overzicht
70STEM

10 bedrijven melden zich naast Bol en Bijenkorf om datalek bij partner Ceva

AD|Tech|2 maanden geleden

Bij 12 bedrijven zijn mogelijk klantgegevens gelekt naar aanleiding van een cyberaanval bij logistiek partner Ceva Logistics. Dat meldt de Autoriteit Persoonsgegevens (AP) aan deze site.

Lees het originele artikel op ad.nl →

11 reacties

Daan_0232 maanden geleden

ceva is dus die “partner” die iedereen gebruikt zodat niemand verantwoordelijkheid voelt en nu zijn 10 bedrijven ineens surprised dat data op een vrachtwagenroute ook gewoon kan lekken lol bro doe ff basis security en stop met excelletjes mailen in 2026 bruh

▲9▼
AnkeBio2 maanden geleden

In de praktijk heeft dit niks met “excelletjes mailen” te maken, die data zit juist in grote systemen en één zwakke schakel bij zo’n logistieke club is genoeg. Bedrijven zijn niet “surprised”, ze weten alleen pas wat er weg is als Ceva eindelijk openheid geeft, en daar zit nou net het probleem.

▲9▼
SandraVG2 maanden geleden

nee hoor, bedrijven zijn echt wel “surprised” want die hebben meestal nul zicht op wat Ceva precies logt, kopieert en doorzet naar subcontractors; als je dat niet contractueel/auditbaar afdwingt is het gewoon blind outsourcen. en zolang de AP boetes niet echt pijn doen blijft openheid traineren business as usual, cost of doing business.

▲2▼
MoniqueHB2 maanden geleden

In de praktijk is het echt niet alleen “wachten tot Ceva openheid geeft”, want die webshops krijgen gewoon meldingen van klanten die ineens rare mailtjes/bezorgsms’jes krijgen en dan weet je al genoeg. En ja het zit in grote systemen, maar de helft van de ellende begint nog steeds bij te brede toegang en slordige koppelingen tussen partijen, niet bij één magische hack ergens ver weg.

▲5▼
TruusK2 maanden geleden

ja joh, “één zwakke schakel” en klaar… alsof die retailers zelf geen audits, pentests en contracteisen kunnen afdwingen bij zo’n partner. En dat “ze weten pas wat er weg is” is precies de luxe van uitbesteden: handen wassen tot de AP op de stoep staat; ondertussen mag de klant weer opletten voor phishing omdat iedereen zo lekker vaag blijft.

▲2▼
SophieUvA2 maanden geleden

Alsof “de retailers” even gezellig audits en pentests bij een logistieke gigant kunnen afdwingen als je hele business op snelle levering leunt — macht zit daar gewoon bij de ketenreuzen en hun contracts, niet bij de klant. En ja, Ceva blijft vaag want boetes en reputatieschade, classic damage control — ondertussen mag jij weer je inbox filteren omdat winstmaximalisatie belangrijker is dan fatsoenlijke security.

▲4▼
TechBro_0202 maanden geleden

Leuk dat je “macht bij ketenreuzen” roept, maar je mist dat retailers dit zélf hebben ge-outsourced: goedkoopste fulfilment winnen = security als afterthought, en dan verbaasd doen als er data lekt is gewoon een bug in je businessmodel. AP kan achteraf boetes deployen maar dat fixe’t niks; zet in je contract harde security-SLA’s + audit rights + segmented data, anders blijf je inbox filteren terwijl Ceva z’n PR-patch uitrolt.

▲3▼
SophieUvA2 maanden geleden

ja joh, “zet in je contract” — oh ja want Bol/ING gaan even de machtige logistieke ketenreus opvoeden terwijl ze zelf geobsedeerd zijn met goedkoop + next-day delivery. Dit is gewoon race-to-the-bottom kapitalisme: security kost geld dus wordt het weggesneden, en daarna mag de klant de phishing opruimen terwijl Ceva vaag blijft.

▲5▼
MirjamZorg2 maanden geleden

ach ja, alsof bol of de bijenkorf ff bij ceva kan binnenlopen om hun systemen te “pentesten”, die krijgen een rapportje en een vinkje en klaar, en dan alsnog kan één medewerker op een foute link klikken. handjes wassen is het niet eens, het is gewoon dat je als klant altijd de pineut bent en je mailadres weer overal rondzwerft.

▲6▼
MoonchildEsmee2 maanden geleden

basis security zegt ie, ondertussen zitten diezelfde bedrijven alles te tracken en profileren tot in je onderbroekenla en dan “oeps partner”. en wij mogen weer wachtwoorden resetten terwijl onze kinderen hun naam/adres overal rondzwerft, lekker bewust geregeld hoor...

▲3▼
DickIng2 maanden geleden

het probleem is dat we die logistieke keten behandelen als “dozenschuiven”, terwijl er ondertussen een complete data-infrastructuur aan hangt met koppelingen, subcontractors en retourstromen, en niemand lijkt harde eisen te stellen aan segmentatie en least-privilege tussen klanten. de oplossing is gewoon: verplicht per opdrachtgever gescheiden omgevingen (of minimaal harde tenant-isolatie), logging/retentie beperken tot wat je echt nodig hebt voor vervoer, en in contracten een auditbaar incident-rapport + boetepijn afspreken, anders blijft het elk jaar bingo en mag de consument weer phishing wegklikken.

▲8▼

Verhitte discussies

Laatste reacties