Het datalek bij logistiek dienstverlener CEVA Logistics blijkt breder te reiken dan aanvankelijk bekend was. De grote Duitse webshop About You heeft donderdag bevestigd ook door het incident getroffen te zijn. Daarmee groeit de lijst van bekende e-commercebedrijven die met de gevolgen van dit beveiligingsincident te maken hebben. De vraag dringt zich op hoe groot de schade uiteindelijk zal blijken te zijn.
Van Hamburg tot Nederlandse webwinkels
About You is een snel gegroeide modegigant met hoofdkantoor in Hamburg. Het bedrijf verkoopt kleding en accessoires aan miljoenen klanten door heel Europa. Voor zijn logistieke operaties maakt About You gebruik van externe dienstverleners, waaronder CEVA Logistics. Juist die afhankelijkheid van derden maakt het bedrijf kwetsbaar wanneer zo’n partner te maken krijgt met een datalek. Een woordvoerster van About You bevestigde de betrokkenheid bij het incident na berichtgeving door vakmedium Logistiek.nl.
De rol van CEVA Logistics in de logistieke keten van grote webwinkels verklaart waarom het incident zo breed uitwaait. CEVA Logistics is een wereldwijde speler in supply chain management en verzorgt voor diverse grote retailers opslag, transport en distributie. Wanneer zo’n centrale schakel in de keten geraakt wordt, voelen meerdere opdrachtgevers de gevolgen tegelijk. Dat blijkt ook nu duidelijk het geval te zijn.
Eerder was al naar buiten gekomen dat zowel de Bijenkorf als bol.com last hebben van hetzelfde incident bij CEVA Logistics. Beide bedrijven zijn prominente namen in de Nederlandse e-commercemarkt. De bevestiging van About You voegt een internationale dimensie toe aan een datalek dat aanvankelijk misschien kleinschaliger leek. Bovendien suggereert de AD-berichtgeving dat CEVA Logistics bepaalde werkzaamheden heeft verplaatst als gevolg van het incident, al ontbreken vooralsnog details over welke werkzaamheden dat betreft en waarheen.
Wat er zeker bekend is
Op basis van de beschikbare berichtgeving, die afkomstig lijkt te zijn van persagentschap ANP, staat een aantal zaken vast. Zowel Nieuws.nl als het AD bevestigen dat About You door het datalek bij CEVA Logistics is geraakt. Een woordvoerster van About You zou dit hebben bevestigd. Verder zijn de Bijenkorf en bol.com eerder al als getroffen partijen naar voren gekomen. De berichtgeving in beide media dateert van donderdag 14 augustus 2026.
Echter, over de exacte omvang van het lek en de aard van de gelekte gegevens is vooralsnog niets bevestigd. Het is dan ook niet duidelijk of persoonsgegevens van klanten van About You zijn buitgemaakt. Evenmin is bekend wanneer het datalek precies plaatsvond of wanneer het werd ontdekt. Die onzekerheid is kenmerkend voor de vroege fase van dit soort incidenten, waarbij bedrijven zorgvuldig communiceren om verdere schade te beperken.
Gevolgen voor de operaties
De kop van het AD vermeldt dat werkzaamheden zijn verplaatst als gevolg van het incident. Dat duidt erop dat het datalek niet alleen een informatiebeveiligingskwestie is, maar ook praktische logistieke consequenties heeft. Welke werkzaamheden precies zijn verplaatst, door wie en waarheen, maakt de beschikbare berichtgeving niet duidelijk. Desondanks wijst de formulering erop dat CEVA Logistics actief maatregelen heeft genomen om de schade te beperken en de bedrijfsvoering zo goed mogelijk door te laten gaan.
Voor klanten van About You, de Bijenkorf en bol.com roept het incident vanzelfsprekend vragen op. Zijn hun gegevens veilig? Lopen bestellingen vertraging op? Op dit moment bieden de beschikbare berichten geen antwoord op die vragen. Dat maakt de situatie voor consumenten onzeker, ook al is er geen bewijs dat hun persoonlijke gegevens daadwerkelijk zijn buitgemaakt.
Databeveiligingsrisico’s in de logistieke keten
Het incident bij CEVA Logistics legt een bredere kwetsbaarheid bloot in de moderne e-commerce. Webwinkels vertrouwen massaal op externe logistieke dienstverleners voor opslag, distributie en bezorging. Die samenwerking is efficiënt, maar brengt ook risico’s met zich mee. Wanneer een logistieke partner te maken krijgt met een cyberincident, kunnen meerdere opdrachtgevers tegelijk in de problemen komen. Dat is precies de situatie die zich nu voordoet bij CEVA Logistics.
Daarnaast illustreert de zaak hoe snel dergelijke incidenten aan het licht komen via de vakpers. Het was vakmedium Logistiek.nl dat de betrokkenheid van About You als eerste signaleerde. Vervolgens bevestigde een woordvoerster van het bedrijf die informatie. Dit patroon, waarbij gespecialiseerde media sneller nieuws ophalen dan generieke nieuwsdiensten, zien we vaker bij incidenten in de supply chain. De snelheid waarmee nieuwe namen opduiken, maakt het aannemelijk dat het volledige beeld van de getroffen partijen nog niet compleet is.
Toezicht en transparantie onder de loep
Onder de Europese privacywetgeving, de AVG, zijn bedrijven verplicht om datalekken met gevolgen voor persoonsgegevens tijdig te melden bij de bevoegde autoriteiten. In Nederland is dat de Autoriteit Persoonsgegevens. Of CEVA Logistics of de betrokken webwinkels al een melding hebben gedaan, is op basis van de huidige berichtgeving niet vast te stellen. Wel is duidelijk dat toezichthouders in meerdere landen mogelijk betrokken raken, gezien de internationale reikwijdte van de getroffen partijen.
Bovendien groeit de druk op bedrijven in de e-commerce om transparanter te zijn over de beveiliging van gegevens die zij delen met externe partijen. Het incident bij CEVA Logistics voegt zich in een reeks van cyberincidenten die de afgelopen jaren ook andere grote logistieke spelers hebben getroffen. Dat maakt duidelijk dat de sector als geheel voor serieuze uitdagingen staat op het gebied van informatiebeveiliging.
Wat volgt er nu
Voorlopig blijft de situatie rond het datalek bij CEVA Logistics in ontwikkeling. About You, de Bijenkorf en bol.com hebben elk te maken met de gevolgen, maar de volledige omvang van het incident is nog niet vastgesteld. Verwacht wordt dat zowel de betrokken bedrijven als toezichthouders meer duidelijkheid zullen verschaffen naarmate het onderzoek vordert. Tot die tijd blijven klanten en partners van de getroffen webwinkels in onzekerheid over de exacte gevolgen voor hun gegevens en bestellingen.
