Casa is getroffen door een ransomware-aanval, waarbij computerbestanden versleuteld worden. De winkelketen meldt dat 'een aantal persoonsgegevens van meerdere klanten en personeel gelekt zijn.' 

De aanval vond 1 augustus plaats. De winkels en de webshop zijn gewoon open. Wel worden bestellingen 'met enige vertraging' thuisbezorgd. Volgens Casa zijn er geen betaal- en bankgegevens gelekt, omdat betalingen door een externe provider worden verwerkt.

Gegevens die gelekt zijn, zijn onder meer naam, adres, e-mailadres, telefoonnummer en klantennummer. Om hoeveel klanten kan Casa nog niet zeggen. Ook wil een woordvoerder niet kwijt of er losgeld is geëist.

Casa zegt dat een team van interne en externe experts onderzoek doet. Het team werkt aan 'een gefaseerde, veilige heropstart' van de IT-systemen op het hoofdkantoor.