Napad na Ceva Logistics poremetio isporuke i izložio podatke kupaca
Ceva Logistics potvrdila je sajbernapad koji utiče na deo njenih evropskih ugovornih logističkih operacija: pogođeno je osam skladišta, a partneri među kojima su Bol, De Bijenkorf, Ajax, ING, Ace & Tate i Valve prijavili su moguću krađu podataka o kupcima i kašnjenja isporuka. Valve je kupce Steam hardvera obavestio da su podaci preuzeti iz Ceva sistema, dok Ceva navodi da ostali sistemi kompanije širom sveta nisu zahvaćeni.
Napad je, prema FreightWavesu, počeo 29. jula. Ceva je 1. avgusta potvrdila pogođenim kupcima da je došlo do neovlašćenog upada, aktivirala bezbednosne protokole i pokrenula istragu koja je i dalje u toku.
Podaci o isporuci prelaze granice jednog trgovca
Kompanije koje koriste Ceva skladišta za slanje robe krajnjim kupcima saopštile su da su napadači mogli doći do imena, kućnih adresa, brojeva telefona i imejl adresa korišćenih pri poručivanju. Bol je upozorio da su podaci njegovih kupaca možda preuzeti, kao i da se očekuju kašnjenja i otkazivanje dela porudžbina.
De Bijenkorf je takođe potvrdio kašnjenja narudžbina nakon krađe podataka kupaca. Ajax, ING i Ace & Tate prijavili su da su pogođeni podaci povezani sa dostavom. Ovakav obrazac pokazuje da incident kod logističkog provajdera može istovremeno zahvatiti organizacije iz maloprodaje, finansija, sporta i tehnologije.
Steam hardver i period čuvanja podataka
Valve je 7. avgusta saznao da su podaci preuzeti iz Ceva sistema i obavestio korisnike koji su nedavno kupili Steam hardver. Kompanija je navela da Ceva informacije o otpremi i dostavi čuva 90 dana nakon porudžbine. Taj podatak je važan za razumevanje obima izloženosti: logistički sistem ne obrađuje samo paket, već određeni period zadržava identifikacione i kontakt podatke potrebne za isporuku.
Ceva je saopštila da su pojedine pogođene aplikacije i usluge ponovo dostupne i da sarađuje sa nadležnim organima. Predstavnik kompanije nije odgovorio na pitanja o količini potencijalno preuzetih ličnih podataka ni o eventualnom kontaktu napadača, uključujući zahtev za otkupninu. U Holandiji se, prema navodima iz izveštaja, incident istražuje.
Operativna otpornost zavisi i od dobavljača
Ceva je logistička grupa sa sedištem u Francuskoj, sa više od hiljadu skladišta širom sveta i prihodom od 18,3 milijarde dolara u 2025. godini. Upravo centralna uloga takvih sistema čini ih privlačnim metama: poremećaj može istovremeno usporiti fizički tok robe i izložiti podatke koje su partneri prikupili od svojih kupaca.
Za poslovanje je praktičan zaključak da procena rizika ne sme stati na sopstvenoj infrastrukturi. U ugovorima i planovima kontinuiteta potrebno je unapred utvrditi koje podatke logistički partner čuva, koliko dugo ih zadržava, kako prijavljuje incident i kako će se upravljati kašnjenjima i komunikacijom sa kupcima kada dobavljač postane tačka prekida.