Logistiek dienstverlener CEVA worstelt nog steeds met gevolgen datalek

De online kledingwinkel About You voegt zich in de rij van webshops die dupe zijn geworden van het datalek bij CEVA Logistics. Op grote schaal zijn tussen 29 juli en 1 augustus verzendgegevens ontvreemd bij deze logistieke reus die in 170 landen actief is en meer dan 170.000 medewerkers telt. 

De Duitse modewebshop About You, die deel uitmaakt van Zalando, heeft bepaalde activiteiten uit het getroffen distributiecentrum verplaatst naar andere locaties. Zalando zelf, Bol.com, De Bijenkorf, voetbalclub Ajax, ING, Ace & Tate en Steam behoorden tot het dozijn bedrijven die eerder hun klanten waarschuwden voor het datalek. Een aantal van hen kampt met leveringsproblemen of haalde een streep door bestellingen.

Opvallend is hoe lang het onderzoek naar de oorzaak van het cyberincident duurt. Onder meer wordt gekeken of CEVA zijn beveiliging op orde had. Begin november 2025 kreeg CEVA ook een aanval te verduren waarbij data in verkeerde handen zijn beland. Hackers beweerden toen over de complete database van CEVA te beschikken. 

Het gaat nu om meerdere distributiecentra die CEVA voor Europese klanten beheert. Cybercriminelen bleken toegang te hebben gekregen tot systemen en gegevens van CEVA als warehousing partner. Data van klanten die vanuit een beheerd distributiecentrum worden verwerkt voor bestellingen en de bezorging, zijn daarbij mogelijk bekeken of gekopieerd. Zeker acht, veelal zeer omvangrijke, magazijnen zijn getroffen. 

CEVA geeft nauwelijks informatie over de omvang en oorzaak van het incident waarvan de gevolgen al meer dan twee weken merkbaar zijn. Vragen hierover staan nog open. 

Bol heeft op 1 augustus uit voorzorg de gegevensuitwisseling met CEVA direct stopgezet. Deze wordt pas hervat wanneer is vastgesteld dat dit veilig kan gebeuren. Ook is melding gedaan bij de Autoriteit Persoonsgegevens. 

Ceva noemt zichzelf een groep vernieuwers, samenwerkers en probleemoplossers. Veel it-systemen zijn zelf ontwikkeld.