Ceva Logistics, cu sediul central în Franța, este un colos al transportului de marfă, cu venituri de 18,3 miliarde de dolari în 2025 și peste o mie de depozite la nivel mondial. Compania este folosită de numeroase firme pentru a transporta bunuri de la liniile de asamblare direct la ușa consumatorilor. Tocmai această poziție strategică a transformat-o într-o țintă atractivă pentru infractorii cibernetici, care văd în astfel de companii o poartă de acces către camioane și containere pline cu marfă, dar și către datele personale ale milioanelor de clienți finali.
Atacul asupra Ceva a dus nu doar la perturbarea operațiunilor logistice, ci și la o breșă de date semnificativă. Potrivit informațiilor publicate de TechCrunch, hackerii au reușit să fure nume, adrese de domiciliu, numere de telefon și adrese de e-mail ale clienților care au plasat comenzi prin intermediul sistemelor Ceva. Aceste date sunt esențiale pentru livrarea coletelor, dar în mâini greșite pot fi folosite pentru fraudă, phishing sau alte activități ilegale.
Printre companiile afectate se numără gigantul olandez de retail online Bol, care a anunțat pe site-ul său că hackerii au obținut acces la sistemele partenerului său de depozitare, Ceva, și că datele clienților săi ar putea fi compromise. Bol a avertizat că se așteaptă la întârzieri și chiar la anularea unor comenzi din cauza incidentului. De asemenea, retailerul de lux De Bijenkorf, tot din Olanda, a confirmat întârzieri în livrări și furtul datelor clienților săi, potrivit presei locale.
Lista continuă cu clubul de fotbal Ajax, banca ING și producătorul de ochelari Ace & Tate, toate raportând că informațiile de livrare ale clienților lor au fost compromise. Un caz aparte este cel al Valve, compania din spatele platformei de jocuri Steam. Valve a informat clienții că a aflat pe 7 august că datele au fost furate din sistemele Ceva și că cei care au achiziționat recent hardware Steam (precum Steam Deck) au avut date personale expuse. Potrivit notei postate pe Reddit, Ceva păstrează informațiile de livrare timp de 90 de zile după comandă, ceea ce a permis accesul la aceste date.
Ceva a confirmat oficial atacul cibernetic, printr-o declarație oferită TechCrunch: „Pe 1 august, CEVA Logistics a confirmat clienților afectați că o intruziune cibernetică a afectat o parte a operațiunilor sale de logistică contractuală din Europa. Imediat ce incidentul a fost identificat, echipele de securitate cibernetică CEVA au activat protocoalele de securitate și au lansat o investigație amănunțită, care este încă în desfășurare. Impactul operațional este limitat la opt depozite. Niciun alt sistem CEVA la nivel global nu a fost afectat, iar toate celelalte operațiuni continuă fără incidente.”
Cu toate acestea, purtătorul de cuvânt al Ceva, Ryan Fisher, a refuzat să răspundă la întrebări legate de amploarea furtului de date sau dacă hackerii au cerut o răscumpărare. Compania a precizat că unele aplicații și servicii afectate au fost repuse în funcțiune și că lucrează cu autoritățile. La momentul publicării, site-ul Ceva nu se încărca corect, semn că incidentul a avut un impact și asupra infrastructurii publice.
Această breșă readuce în prim-plan vulnerabilitatea companiilor de logistică, care devin tot mai des ținta atacurilor cibernetice. Motivul este simplu: ele controlează fluxul de mărfuri și de informații personale, iar o întrerupere a activității lor poate avea consecințe în lanț asupra economiei. În ultimii ani, am văzut atacuri similare asupra unor companii precum Maersk, COSCO sau chiar asupra unor porturi întregi. Infractorii cibernetici nu vizează doar datele, ci și posibilitatea de a bloca fizic transportul de bunuri, cerând răscumpărări uriașe.
Pentru clienții afectați, riscul principal este reprezentat de utilizarea datelor furate în campanii de phishing sau fraudă. Deși companiile precum Bol sau Valve au anunțat că vor notifica autoritățile de protecție a datelor, iar autoritatea olandeză de profil a fost sesizată, nu există încă o estimare clară a numărului de persoane afectate. Ceva nu a oferit detalii despre câte înregistrări au fost compromise, ceea ce ridică semne de întrebare cu privire la transparența companiei.
În plus, incidentul subliniază importanța securității cibernetice în lanțurile de aprovizionare. O singură breșă la un furnizor de logistică poate afecta zeci de companii și milioane de consumatori. De aceea, specialiștii recomandă ca firmele să își evalueze periodic partenerii și să implementeze măsuri de protecție suplimentare, cum ar fi criptarea datelor și monitorizarea constantă a accesului.
În timp ce investigația continuă, rămâne de văzut dacă Ceva va reuși să limiteze daunele și să recâștige încrederea clienților. Cert este că acest atac reprezintă un semnal de alarmă pentru întreaga industrie logistică, care trebuie să își întărească apărarea cibernetică într-o eră în care datele personale sunt la fel de valoroase ca marfa transportată.
De ce este important:
Această breșă de securitate la Ceva Logistics demonstrează că atacurile cibernetice asupra infrastructurii critice de logistică pot avea un impact devastator asupra economiei și asupra vieții private a milioane de oameni. Ea subliniază necesitatea ca atât companiile, cât și autoritățile de reglementare să acorde o prioritate mai mare securității lanțurilor de aprovizionare, pentru a preveni furtul de date și perturbarea serviciilor esențiale. În plus, incidentul atrage atenția asupra riscurilor la care sunt expuși consumatorii atunci când datele lor sunt stocate de terți, și subliniază importanța transparenței și a răspunsului rapid în astfel de situații.
