انتهاك أمني في CEVA Logistics يعرّض بيانات عملاء تاجري التجزئة الهولنديين Bol وDe Bijenkorf

حذّرت متاجر التجزئة الهولندية عبر الإنترنت Bol وسلسلة المتاجر الكبرى De Bijenkorf عملاءهما من احتمال سرقة بيانات شخصية — تشمل الأسماء والعناوين والرموز البريدية وأرقام الهواتف — في هجوم إلكتروني استهدف شريكهما المشترك في الخدمات اللوجستية CEVA Logistics، وفقاً لما أفادت به قناة البث الهولندية NOS.

أكدت Bol أن أنظمتها الخاصة لم تتعرض للاختراق، وأن الانتهاك مقصور على الطلبات التي تعامل معها مركز توزيع واحد. وكإجراء وقائي، أوقفت Bol عرض المنتجات التي تتولى CEVA Logistics توزيعها على منصتها الإلكترونية، وألغت بعض الطلبات، وأوقفت تبادل البيانات مع الشركة. وأكدت أنه لا توجد أي مؤشرات على تأثر تفاصيل الدفع أو كلمات المرور أو بيانات تسجيل الدخول.

أخطرت CEVA شركة Bol بالانتهاك المحتمل في الأول من أغسطس، فيما أُخطرت السلطة الهولندية لحماية البيانات (AP) في الثالث من الشهر ذاته، غير أن العملاء لم يتلقوا إشعاراً بالبريد الإلكتروني إلا يوم الأربعاء. وأوضح متحدث باسم Bol لـNOS أن الشركة آثرت أولاً التحقق مما جرى وتحديد الجهات المتضررة، قبل التواصل مع العملاء.

قامت De Bijenkorf بحظر الوصول إلى الأنظمة المتأثرة، وطبّقت تدابير أمنية إضافية، وكلّفت جهة خارجية بإجراء تحقيق. وحذّرت السلسلة عملاءها من توقع تأخيرات في الطلبات والمرتجعات وعمليات الاسترداد، مشيرةً إلى احتمال الاستيلاء على عناوين البريد الإلكتروني ومعلومات المنتجات أيضاً. وأكدت De Bijenkorf أن أرقام الحسابات البنكية وكلمات المرور لم تتعرض للكشف.

ولم تفصح أيٌّ من الشركتين عن عدد العملاء الذين قد يكونون متأثرين.