Ook persoonsgegevens Ceva-medewerkers buitgemaakt bij cyberaanval

In dit artikel:

De cyberaanval op Ceva Logistics heeft ook persoonsgegevens van huidige en voormalige medewerkers getroffen. Een onbevoegde partij kreeg toegang tot een server met een gedeeld netwerkstation waarop verschillende afdelingen lokale personeelsdossiers bewaarden. Volgens Ceva zijn de gegevens niet alleen ingezien, maar ook gekopieerd en naar een externe locatie overgebracht.

De buitgemaakte informatie verschilt per medewerker en kan contactgegevens, salaris- en belastinginformatie, bankrekeningnummers en kopieën van paspoorten of andere identiteitsdocumenten omvatten. Sommige dossiers bevatten ook gegevens van partners en kinderen.

Ceva onderzoekt samen met externe cybersecurityspecialisten welke datasets en hoeveel gegevens zijn getroffen en hoe de diefstal precies plaatsvond. Medewerkers zijn gewaarschuwd voor phishing. Het netwerkstation was afkomstig van CLS, dat in 2021 door moederbedrijf CMA CGM werd overgenomen. Of er ook klantgegevens op stonden, is nog onbekend.