Ceva Logistics, subsidiaria del grupo francés CMA CGM, sufrió un ciberataque que interrumpió las operaciones de ocho almacenes en Europa. La disrupción comenzó el pasado 29 de julio, según reportaron varios medios de ciberseguridad y tecnología, la compañía continúa trabajando para restablecer los servicios afectados casi dos semanas después del ataque.
Ceva notificó a sus clientes corporativos el 1 de agosto que las mercancías almacenadas en los depósitos comprometidos no se estaban despachando. La empresa no reveló públicamente el incidente ni respondió a los pedidos de comentarios de los medios especializados.
Entre las organizaciones que confirmaron haber sido afectadas figuran los minoristas neerlandeses Bol y De Bijenkorf, el banco ING, la firma de lentes Ace & Tate, el club de fútbol Ajax de Ámsterdam y la empresa de videojuegos Valve. El alcance exacto de la intrusión, la identidad de los atacantes y el número de personas afectadas permanecen sin confirmar.
Bol explicó a sus clientes que el incidente involucró dos sistemas utilizados para procesar pedidos de uno de sus centros de distribución. La compañía remarcó que “ningún sistema de Bol se vio afectado. Sin embargo, los datos de clientes cuyos pedidos fueron procesados a través de esta ubicación pueden haber sido vistos o copiados”.
El minorista De Bijenkorf, por su parte, indicó que la filtración podría incluir nombres, direcciones, correos electrónicos, teléfonos y detalles de pedidos, además de nombres de entidades y números de identificación de clientes corporativos. La tienda de lujo aclaró en mensajes recogidos por la prensa especializada que “no hay datos de pago, números de cuenta bancaria (IBAN), información de tarjetas de crédito, nombres de usuario ni contraseñas involucrados en este incidente”.
Por su parte, la empresa de videojuegos Valve notificó a clientes europeos que la información de entrega asociada a compras de hardware físico de Steam podría haberse visto comprometida, dado que Ceva gestiona esos envíos en Europa y retiene los datos de entrega hasta tres meses después de cada pedido.
Se trata del segundo incidente de ciberseguridad que afecta a Ceva Logistics en poco más de un año. Según recordó el medio SecurityWeek, el grupo de extorsión Coinbase Cartel había reivindicado dos ataques contra la compañía el año anterior.
Ceva Logistics opera más de 1.700 instalaciones en 170 países y brinda servicios de logística contractual y transporte aéreo, marítimo, terrestre y de vehículos terminados. La compañía indicó que, más allá de los ocho almacenes afectados, sus operaciones de transporte continuaron sin interrupciones.
