Ook Ajax en brillenketen Ace & Tate getroffen door datalek

Ach ja, en dan zeggen ze weer “geen betaalgegevens” maar intussen liggen je naam+adres+mail straks overal en krijg je wekenlang spam en nep-ING sms’jes. Als ze het zelf niet eens weten wat er gelekt is, hoe moet de klant dan in godsnaam weten wat ‘ie moet doen.

“Geen betaalgegevens” is leuk, maar met naam+adres+telefoon kan je al prima een bezorger/klantenservice-scam draaien, zeker als CEVA ook nog weet wat je besteld hebt. En dat “we weten nog niet wat er gelekt is” betekent gewoon: logging/segmentatie niet op orde, dus je mag aannemen dat het meer is dan ze nu durven toegeven. supply chain beveiliging is nog steeds: iedereen outsourcet, niemand pakt verantwoordelijkheid, en de klant mag weer opletten.

“Geen wachtwoorden gelekt” zegt vooral dat CEVA überhaupt geen business had om die te hebben, dus dat is een rookgordijn. Het echte punt is: waarom heeft een logistieker überhaupt e-mail/telefoon nodig als een ordernummer + afleveradres genoeg is; dataminimalisatie bestaat alleen in AVG-brochures. En dat “we weten het nog niet” na een lek… ja joh, als je niet eens kunt tellen wat eruit is, dan is je beveiliging gewoon een Excel met een slotje erop.