Brillenketen Ace & Tate is getroffen door de cyberaanval op logistiek dienstverlener CEVA Logistics. Daardoor zijn mogelijk persoonsgegevens van klanten toegankelijk geworden voor onbevoegden. Eerder meldden bol en de Bijenkorf dat zij met hetzelfde probleem te maken hadden. Ook ING en Ajax hebben klanten over de aanval geïnformeerd.
Het kan bij Ace & Tate gaan om namen, adressen, e-mailadressen en telefoonnummers. Bij zakelijke klanten zijn mogelijk ook bedrijfsnamen en btw-nummers betrokken. Volgens Ace & Tate heeft CEVA geen toegang gehad tot wachtwoorden, financiële informatie en brilrecepten. Die gegevens zouden niet door de aanval zijn geraakt.
Onderzoek naar gestolen gegevens
Ace & Tate heeft de toegang tot de getroffen systemen direct laten blokkeren. De brillenketen heeft daarnaast externe cybersecurityspecialisten ingeschakeld. Zij onderzoeken hoe de aanval is verlopen en welke gegevens mogelijk zijn buitgemaakt.
De gevolgen kunnen klanten ook in de dagelijkse dienstverlening merken. Bestellingen, retourzendingen en terugbetalingen kunnen langer op zich laten wachten. Ace & Tate waarschuwt klanten daarnaast voor phishing en andere fraudepogingen.
Bij phishing doen criminelen zich bijvoorbeeld voor als een bedrijf om mensen ertoe te bewegen persoonsgegevens, inloggegevens of betaalinformatie af te geven. Klanten doen er daarom goed aan voorzichtig te zijn met onverwachte berichten die verwijzen naar een bestelling, retour of terugbetaling.
CEVA Logistics verzorgt logistieke diensten voor meerdere bedrijven. Een aanval op systemen van zo'n zakelijke dienstverlener kan daardoor gevolgen hebben voor klanten van verschillende ondernemingen. In het geval van Ace & Tate wordt nog onderzocht welke informatie precies onderdeel is van het incident.
Ace & Tate heeft niet gemeld hoeveel klanten mogelijk zijn geraakt. Ook is niet bekendgemaakt wie achter de cyberaanval zit of wanneer de aanval precies plaatsvond. Het onderzoek naar de omvang en de gevolgen van het incident loopt nog.
