De aanval gebeurde volgens een woordvoerder voordat de zwakke plek binnen het softwaresysteem MOVEit bekend werd. Slechts één systeem in Duitsland zou zijn geraakt door die hack. Ook andere banken in Duitsland, Deutsche Bank en Commerzbank, zijn hier slachtoffer van geworden. De cybercriminelen konden via het gat in MOVEit namelijk toegang krijgen tot gegevens die de banken hadden overgedragen aan de externe datadienstverlener Majorel.
Ruim een maand geleden werd bekend dat hackers via MOVEit bij gegevens van veel bekende klanten konden, zoals luchtvaartmaatschappij British Airways, olie- en gasconcern Shell en de Britse omroep BBC. Cyberbeveiligingsbedrijven wijzen naar hackersgroep CL0P als vermoedelijke dader.
In Nederland waarschuwde de uitbater van vakantieparken Landal onlangs dat gegevens van zo'n 12.000 klanten mogelijk via MOVEit in verkeerde handen terecht zijn gekomen. Dinsdag bevestigde ook TomTom dat hackers toegang hebben gehad tot gegevens van het navigatiebedrijf, maar dit zou geen "materiële" impact hebben gehad.
