Bijenkorf cyberaanval: waarom dit ook jouw MKB raakt

Wat is er gebeurd bij CEVA Logistics

CEVA Logistics is een van de grotere logistiek dienstverleners van Europa, onderdeel van rederijgigant CMA CGM, en verzorgt onder meer de opslag en bezorging voor de Bijenkorf. Begin augustus meldde de warenhuisketen op zijn website dat bestellingen vertraging oplopen door een beveiligingsincident bij CEVA. Concreet betekent dit dat wie nu iets bestelt, rekening moet houden met een levertijd tot begin september in plaats van de gebruikelijke paar werkdagen.

Over de precieze aard van de aanval is nog weinig bekend, wat gebruikelijk is in de eerste dagen na dit soort incidenten. Wel duidelijk: het raakt niet alleen de Bijenkorf. CEVA Logistics werkt voor tientallen retailers en merken in heel Europa, dus de kans is reëel dat de komende weken meer bedrijven met vergelijkbare vertragingen naar buiten komen.

Waarom een hack bij je leverancier jouw probleem wordt

Dit is een schoolvoorbeeld van hoe een aanval verderop in de keten bij jou op het bord belandt. Je eigen beveiliging kan nog zo goed op orde zijn: als een partij waarvan je afhankelijk bent plat ligt, ligt jouw levering, dienst of proces mee plat. Voor de Bijenkorf betekent dit nu vooral reputatieschade en boze klanten. Voor een kleiner bedrijf kan het net zo hard aankomen, denk aan je boekhoudpakket, je hostingpartij, je CRM-leverancier of de partij die je nieuwsbrieven verstuurt.

MKB-bedrijven denken vaak dat ze te klein zijn om interessant te zijn voor cybercriminelen. Direct is dat meestal ook zo. Maar indirect loop je via je leveranciers hetzelfde risico als grote bedrijven. Een aanval op een softwareleverancier met duizenden MKB-klanten levert een crimineel veel meer op dan honderd losse bedrijven apart aanvallen. Jij bent dan gewoon collateral damage.

Wat je nu concreet kunt doen

Je hebt geen beveiligingsafdeling nodig om dit risico te verkleinen. Begin met een simpele inventarisatie: welke leveranciers en tools zijn echt kritiek voor je bedrijfsvoering? Denk aan hosting, boekhouding, logistiek, e-mail, CRM en betaalprocessen. Zonder die partijen ligt jouw bedrijf deels stil, precies zoals nu bij de Bijenkorf.

Vraag die leveranciers vervolgens gewoon hoe ze met beveiliging omgaan. Hebben ze een incident response plan? Werken ze met multi-factor-authenticatie? Is er een actuele verwerkersovereenkomst? Een serieuze leverancier vindt die vragen volkomen normaal. Een leverancier die eromheen draait, is precies de partij waar je een plan B voor nodig hebt.

Ik zie het bij klanten hier in Enschede regelmatig misgaan: de eigen website is prima dichtgetimmerd, maar niemand heeft ooit gevraagd hoe het boekhoudpakket of de mailingtool met beveiliging omgaat. Tot slot: bedenk voor je belangrijkste processen een plan B en een communicatielijn. De Bijenkorf doet één ding goed in dit verhaal: ze zijn open over de vertraging en geven een concrete datum. Dat voorkomt de schade niet, maar wel een deel van de ergernis.