De Bijenkorf veri ihlali sonrası teslimat gecikmeleri yaşanıyor

Hollanda'nın ünlü mağaza zinciri De Bijenkorf (mağaza zinciri kesin isim), lojistik ortağı CEVA Logistics'e yapılan büyük bir siber saldırının ardından online mağazasında yaklaşık bir ay sürecek teslimat gecikmeleri yaşanacağını açıkladı. Şirket, web sitesini eski haline getirmek için çalışırken, müşterilerin önemli zorluklarla karşılaştığını duyurdu.

Hafta başından bu yana De Bijenkorf'un online mağazasından sipariş vermekte zorlanan müşteriler, birçok ürünü stokta göremiyor. Sadece fiziksel mağazalarda bulunan bazı ürünler çevrimiçi satın alınabiliyor. Standart yarına teslimat vaadi tamamen askıya alındı; web sitesinde, online siparişlerin en erken 3 veya 4 Eylül'de teslim edilebileceği belirtiliyor.

Müşteri verileri risk altında

Şirket sözcüsü, ürünlerin bir kısmının tekrar satışa sunulduğunu ve önümüzdeki günlerde bu kapsamın genişletilmesini beklediklerini söyledi. Ancak sorunların tam olarak ne zaman çözüleceğine dair net bir tarih vermedi. Yetkililer, müşteri verilerinin yetkisiz kişilerce ele geçirilip geçirilmediğini henüz bilmediklerini ve konunun araştırıldığını belirtti.

Siber saldırı, CEVA Logistics'i hedef aldı ve müşterilerin ev adresleri, telefon numaraları, e-posta adresleri ve ürün sipariş geçmişleri tehlikeye girdi. RTL Nieuws'un araştırmasına göre, De Bijenkorf ve online pazar yeri bol müşterilerine ait veriler derlenerek karanlık ağda satışa sunuldu. Bu olay, CEVA Logistics'in son bir yıl içinde yaşadığı ikinci büyük ihlal; Eylül 2025'te 'CoinbaseCartel' adlı bir fidye yazılım grubunun saldırısına uğramıştı.

Etki alanı geniş

Hollanda Veri Koruma Otoritesi (Dutch Data Protection Authority), aynı CEVA olayıyla bağlantılı olarak en az 12 ayrı şirketin acil veri ihlali bildirimi yaptığını doğruladı. Waalwijk'teki aynı dağıtım merkezini kullanan bol, gözlük markası Ace & Tate, futbol kulübü Ajax, ING bankası ve Steam için oyun donanımı dağıtımı gibi büyük Hollandalı şirketler de değişen derecelerde teslimat gecikmeleri veya sipariş iptalleri yaşadı.

De Bijenkorf'tan farklı olarak bol, birden fazla depolama merkezine sahip olduğu için hasar, yalnızca CEVA'nın yönettiği Waalwijk'teki tek bir teslimat merkezindeki iki sipariş sistemiyle sınırlı. Bu tesis için veri alışverişi kesildiğinde bol, devam eden siparişleri iptal etmeyi veya ciddi şekilde ertelemeyi tercih etti.

CEVA Logistics, veri ihlali hakkında yorum yapmayı reddederken, De Bijenkorf'un neden bu kadar ciddi etkilendiğini açıklamadı. Öte yandan De Bijenkorf, bu aksaklığın maliyetini açıklamazken, lojistik ortağı CEVA'dan maddi zararın karşılanmasını isteyip istemediği konusunda da bilgi vermedi.