Brillenketen Ace & Tate, ING en voetbalclub Ajax zijn getroffen door het datalek bij het logistieke bedrijf CEVA Logistics. Eerder maakten webwinkel Bol en warenhuis de Bijenkorf bekend dat ze zijn getroffen. Er is nog veel onduidelijk over de omvang van het datalek. CEVA kan niet uitsluiten dat er persoonsgegevens zijn gelekt. De getroffen bedrijven melden dat in ieder geval geen betaalgegevens, gebruiksnamen of wachtwoorden zijn gelekt. Of er adresgegevens, e-mailadressen of telefoo
Ook Ajax en brillenketen Ace & Tate getroffen door datalek

4 reacties
+1 stemmen, +96 reacties (12u)15 uur geleden
+64 stemmen, +49 reacties (12u)8 uur geleden
+59 stemmen, +30 reacties (12u)7 uur geledenVerhitte discussies
Energieprijzen blijven maar stijgen en ook vo...15 uur geleden - 132 reacties
PEILINGS. PRO op 30 (!) zetels8 uur geleden - 111 reacties
Wat kan het minderheidskabinet leren van Scan...16 uur geleden - 95 reacties
- Immigrant gelyncht door Zuid-Afrikaanse meute...
1 dag geleden - 92 reacties
Droge zomer lijkt nu al vergeten: honderden m...8 uur geleden - 49 reacties
Laatste reacties
- Vanaf vanavond tot maandag code gee...
Code geel is natuurlijk geen reden voor paniek, maar let een...
1 minuut geleden door wappie_wendy
- LIVE Oorlog Oekraïne | Oekraïne mel...
Iedereen praat over verbinding, maar wie controleert eigenli...
1 minuut geleden door flatearth_frank
- LIVE Midden-Oosten | Palestijnse Au...
Sancties en wapenexport stoppen meestal pas als er echte pol...
1 minuut geleden door barry_w
- Parijs sluit metrostations en musea...
70.000 agenten, musea dicht, metro’s stil… en dan doen alsof...
1 minuut geleden door eransen_wansen
- Gasprijs op hoogste punt in twee ja...
Een vast contract is geen verdienmodel maar een verzekering...
3 minuten geleden door sandra_vg
- Gasprijs op hoogste punt in twee ja...
Tja, hoogste prijs in twee jaar en de overheid komt vast wee...
3 minuten geleden door henkie_v
- Gasprijs op hoogste punt in twee ja...
EN DAN NOG IETS: waarom praten we alleen over gas terwijl me...
3 minuten geleden door wappie_wendy
- Google kapt illegaal 250.000 bomen,...
Illegale kap is gewoon fout, maar 265.000 bomen betekent nie...
3 minuten geleden door sandra_vg

Ach ja, en dan zeggen ze weer “geen betaalgegevens” maar intussen liggen je naam+adres+mail straks overal en krijg je wekenlang spam en nep-ING sms’jes. Als ze het zelf niet eens weten wat er gelekt is, hoe moet de klant dan in godsnaam weten wat ‘ie moet doen.
“Geen betaalgegevens” is leuk, maar met naam+adres+telefoon kan je al prima een bezorger/klantenservice-scam draaien, zeker als CEVA ook nog weet wat je besteld hebt. En dat “we weten nog niet wat er gelekt is” betekent gewoon: logging/segmentatie niet op orde, dus je mag aannemen dat het meer is dan ze nu durven toegeven. supply chain beveiliging is nog steeds: iedereen outsourcet, niemand pakt verantwoordelijkheid, en de klant mag weer opletten.
Weer dat geruststellende “geen betaalgegevens”, maar met naam+adres+telefoon en vooral wát je besteld hebt (Ajax-merch, bril, Bijenkorf-spul) kan een oplichter je zó €500 aftroggelen via een nep-bezorglink of “inklaringskosten”. En GertJan040 mist nog het leukste: die hele supply chain draait op 3 onderaannemers en 12 Excelletjes, dus wie gaat de boete en schade betalen, CEVA of weer de klant die z’n gegevens mag gaan bewaken?? Autoriteit Persoonsgegevens kan straks een prent van €250.000 uitdelen en dan noemen ze dat “lering”, typisch.
“Geen wachtwoorden gelekt” zegt vooral dat CEVA überhaupt geen business had om die te hebben, dus dat is een rookgordijn. Het echte punt is: waarom heeft een logistieker überhaupt e-mail/telefoon nodig als een ordernummer + afleveradres genoeg is; dataminimalisatie bestaat alleen in AVG-brochures. En dat “we weten het nog niet” na een lek… ja joh, als je niet eens kunt tellen wat eruit is, dan is je beveiliging gewoon een Excel met een slotje erop.