Wij informeren Ajacieden over een beveiligingsincident bij een logistieke partner die betrokken is bij de verwerking en verzending van bestellingen via Ajax.nl/shop. Op dit moment onderzoeken wij samen met de betreffende partner wat er precies is gebeurd en wat de impact van het incident is. Hoewel het niet duidelijk is of er persoonsgegevens betrokken zijn, vinden wij het belangrijk onze supporters hierover uit voorzorg te informeren.

Op deze pagina vind je de meest actuele informatie en eventuele updates.

Wat weten we op dit moment?

CEVA is onze logistieke partner. Zij hebben ons afgelopen maandag 3 augustus laten weten dat onbevoegden mogelijk toegang hebben gehad tot een deel van hun systemen en gegevens. Nadat dit werd ontdekt, zijn direct maatregelen genomen door CEVA om de systemen te beveiligen en verdere toegang te voorkomen. Er zijn geen systemen van Ajax zelf geraakt. Het incident is beperkt gebleven tot systemen van CEVA.

Uit voorzorg is de gegevensuitwisseling tussen CEVA en Ajax direct stopgezet. Deze wordt pas hervat wanneer is vastgesteld dat dit veilig kan gebeuren. Daarnaast is een onderzoek gestart om vast te stellen hoe het incident heeft kunnen plaatsvinden, welke systemen zijn geraakt en of persoonsgegevens betrokken zijn.

Wat betekent dit voor jouw bestelling?

Door het incident duren bestellingen en retourzendingen langer dan je van ons gewend bent. Samen met CEVA doen we er alles aan om jouw bestelling zo snel mogelijk alsnog te verwerken en te versturen. Uiteraard houden we je per e-mail op de hoogte van de status. Zodra we een concrete levertijd kunnen geven, informeren we je daar direct over. Onze Fanshops blijven geopend en ook online kun je gewoon blijven bestellen.

Zijn mijn gegevens betrokken?

Dat weten we op dit moment nog niet. Het onderzoek loopt nog. Daarom kunnen we nog niet met zekerheid zeggen of persoonsgegevens van supporters zijn betrokken en, zo ja, om welke gegevens het gaat.

Wel kunnen we bevestigen dat er geen betaalgegevens, bankrekeningnummers (IBAN's), creditcardgegevens, gebruikersnamen of wachtwoorden betrokken zijn bij dit incident.

Of adresgegevens, bestelgegevens, e-mailadressen en telefoonnummers zijn betrokken, is op dit moment nog niet duidelijk.

Waar moet je op letten?

Omdat nog wordt onderzocht of persoonsgegevens betrokken zijn, adviseren wij je alert te zijn op berichten die afkomstig lijken te zijn van Ajax. Als uit het onderzoek blijkt dat er persoonsgegevens betrokken zijn, bestaat er een verhoogd risico op phishing. Daarbij kunnen derden zich bijvoorbeeld voordoen als Ajax via e-mail, sms, of per telefoon.

Twijfel je of een bericht daadwerkelijk van Ajax afkomstig is? Neem dan direct contact met ons op via Ajax.nl/contact.

Hoe nu verder?

Wij nemen dit incident zeer serieus. We hebben het incident uit voorzorg gemeld bij de Autoriteit Persoonsgegevens. Samen met CEVA volgen we de ontwikkelingen nauwgezet.

Zodra het onderzoek meer duidelijkheid geeft en er informatie beschikbaar komt die voor jou relevant is, informeren wij je daarover.

Vragen?

Wij begrijpen dat dit bericht vragen kan oproepen. Heb je vragen of maak je je zorgen naar aanleiding van dit incident? We doen er alles aan om zo snel mogelijk antwoord te krijgen op de vragen die er zijn.

Staat het antwoord op jouw vraag daar niet tussen? Neem dan gerust contact met ons op via Ajax.nl/contact. We helpen je graag en beantwoorden je vragen, waar wij kunnen, zo goed mogelijk.