Alle drie de merken die onder Simian vallen - Reclameland, Drukland en Flyerzone - zijn getroffen door de hack. Eerder was al bekend dat bij Drukland mogelijk e-mailadressen en gehashte wachtwoorden waren buitgemaakt, maar toen was nog niet duidelijk of ook de andere twee merken slachtoffer waren. Dat is nu dus bevestigd.
Volgens Simian gaat het vermoedelijk vooral om e-mailadressen en versleutelde wachtwoorden. Hoeveel klanten in totaal zijn geraakt, maakt het bedrijf niet bekend. Bij een kleine groep klanten zijn daarnaast creditcardgegevens onderschept; zij zijn naar eigen zeggen persoonlijk benaderd, zowel per e-mail als telefonisch.
Het lek ontstond niet rechtstreeks bij Simian zelf, maar bij een externe dienstverlener van het bedrijf. Na ontdekking schakelde Simian een gespecialiseerd cybersecuritybedrijf in om de aanval te onderzoeken. Het datalek is gemeld bij de Autoriteit Persoonsgegevens en er is aangifte gedaan bij de politie. Simian gaat ervan uit dat het om een gerichte aanval van cybercriminelen gaat.
Het bedrijf benadrukt dat dit incident geen verband houdt met het recente datalek bij logistiek bedrijf CEVA Logistics dat vorige week werd gemeld. Er is sprake van een reeks aan Nederlandse datalekken deze zomer: naast Simian en CEVA werden onder meer bol, de Bijenkorf en eerder Odido slachtoffer.
