Ciberataque a CEVA paraliza almacenes y expone datos de clientes en Europa
Redacción – Dimensión
Un ciberataque contra CEVA Logistics interrumpió las operaciones de ocho almacenes europeos y comprometió información utilizada para procesar pedidos y entregas. La empresa, perteneciente al grupo CMA CGM, aseguró que el incidente quedó limitado a una parte de su división de logística contractual.
Según antecedentes comunicados a sus clientes, los atacantes permanecieron en los sistemas entre el 29 de julio y el 1 de agosto. CEVA confirmó la intrusión a las empresas afectadas durante esa última jornada, activó sus protocolos de seguridad, aisló las plataformas involucradas y comenzó una investigación con especialistas externos.
La compañía informó a TechCrunch que algunas aplicaciones y servicios ya fueron restablecidos. También señaló que sus demás sistemas globales no resultaron afectados y que las operaciones de transporte marítimo, aéreo, terrestre y ferroviario continuaron funcionando con normalidad.
Entre las organizaciones alcanzadas aparecen los comercios electrónicos Bol y De Bijenkorf, la firma de anteojos Ace & Tate, el club deportivo Ajax, el banco ING y Valve, que utiliza a CEVA para distribuir hardware de Steam en Europa. En varios casos, la intrusión provocó cancelaciones, retrasos y mayores tiempos para procesar pedidos, devoluciones y reembolsos.
Aunque CEVA todavía no ha detallado cuántas personas fueron afectadas ni el volumen total de información sustraída, algunos de sus clientes confirmaron la posible exposición de nombres, direcciones, teléfonos, correos electrónicos y antecedentes de pedidos. Valve agregó que también pudieron quedar comprometidos el tipo y precio de los productos enviados.
Las empresas aseguraron que, en los casos informados, CEVA no tenía acceso a contraseñas, códigos de autenticación ni datos de pago; sin embargo, advirtieron que la información logística robada podría utilizarse para realizar campañas de phishing, suplantar a comercios o transportistas y solicitar falsos pagos por aduanas, reentregas o confirmaciones de pedidos.