Логистический гигант Ceva подвергся кибератаке затронувшей европейских клиентов

Что произошло

Ceva Logistics, глобальный игрок в области логистики и управления цепями поставок, оказалась в центре внимания из-за утечки данных, затронувшей ее европейские операции. Являясь дочерней компанией французской CMA CGM Group, третьего по величине контейнерного перевозчика в мире, Ceva подтвердила, что кибератака была специально нацелена на ее европейские операции по контрактной логистике. Это подразделение предоставляет клиентам критически важные услуги, такие как складирование, выполнение заказов, поддержка производства и послепродажное обслуживание. Это означает, что последствия атаки не ограничиваются только Ceva, но также привели к сбоям и утечкам данных в цепях поставок многочисленных компаний, которые она обслуживает.

Согласно заявлению компании, инцидент произошел в результате кибератаки, которая длилась с 29 июля по 1 августа 2026 года. Ceva начала уведомлять пострадавших клиентов о ситуации 1 августа. Сообщается, что в результате утечки пострадали в общей сложности восемь складов, хотя их точное местоположение не разглашается. Компания подчеркнула, что другие ее глобальные системы и операции не пострадали от этой атаки и продолжают работать в штатном режиме. Однако это событие в Европе еще раз демонстрирует, насколько взаимосвязаны современные цепи поставок и как уязвимость в одном звене может поставить под угрозу всю систему. Атака может создать серьезные операционные проблемы, особенно для клиентов в таких секторах, как электронная коммерция и розничная торговля.

Какие данные были скомпрометированы

Подробности о том, к каким данным киберпреступники получили доступ в системах Ceva, стали известны благодаря заявлению одного из ее клиентов — разработчика видеоигр Valve. В информационном письме, разосланном своим клиентам, Valve сообщила, что злоумышленники получили доступ к информации о доставке, которую Ceva использует для отправки физического оборудования клиентам в Европе. Это означает, что личные данные конечных пользователей оказались под угрозой.

Предположительно скомпрометированные данные включают весьма конфиденциальную информацию:

• Полные имена и фамилии: Основная информация для идентификации личности и атак социальной инженерии.
• Адреса электронной почты: Основной инструмент для целевых фишинговых атак.
• Домашние адреса: Могут представлять не только цифровые, но и физические угрозы безопасности.
• Номера телефонов: Могут использоваться для SMS-фишинга (смишинга) и мошеннических звонков.
• Детали заказа: Информация (заказанный товар, дата и т.д.), которая позволит злоумышленникам быть чрезвычайно убедительными при контакте с жертвами.

Valve пояснила, что Ceva хранит такую информацию о доставке до 90 дней после заказа, поэтому она уведомила всех клиентов, которые могли быть затронуты за последние три месяца. Совокупность этих данных представляет собой ценный актив для киберпреступников. Например, злоумышленник, имея детали заказа, может позвонить клиенту и сказать: «С вашим заказом возникла проблема, пожалуйста, обновите свои данные по этой ссылке», создавая таким образом очень изощренный и правдоподобный сценарий мошенничества.

Как произошла атака

Технические детали того, как злоумышленники проникли в системы Ceva, компания пока не обнародовала. В исходном тексте говорится, что это была «кибератака», но не предоставляется никакой информации о векторе атаки, типе использованного вредоносного ПО или эксплуатируемой уязвимости. Компании часто воздерживаются от раскрытия таких технических деталей до завершения криминалистического расследования и процессов устранения уязвимостей. Это стандартная процедура, направленная как на сохранение конфиденциальности расследования, так и на то, чтобы не давать наводку другим потенциальным злоумышленникам. Была ли это атака с использованием программы-вымогателя, вторжение с целью кражи данных или какой-то другой метод, пока остается неясным.

Кто пострадал

Последствия этой утечки данных распространились на обширную территорию благодаря большому и разнообразному портфелю клиентов Ceva. Компании, которые, как стало известно, пострадали напрямую, включают крупные бренды из различных секторов. Эта ситуация является конкретным примером того, какой значительный «эффект домино» могут вызвать атаки на цепь поставок.

Основные известные пострадавшие компании:

• Valve: Всемирно известный разработчик видеоигр и владелец платформы Steam. Была скомпрометирована информация о доставке физического оборудования (например, Steam Deck), отправляемого европейским клиентам.
• Bol (bol.com): Крупная нидерландская компания в сфере онлайн-торговли. Bol объявила, что восстановление операций на объекте Ceva в Вервеге занимает больше времени, чем ожидалось, что может негативно сказаться на уровне обслуживания. Это указывает на то, что помимо утечки данных произошли и операционные сбои.
• De Bijenkorf: Одна из ведущих сетей элитных универмагов в Нидерландах.
• Ajax: Знаменитый голландский футбольный клуб. Хотя неясно, какая часть логистических операций клуба выполняется Ceva, подтверждено, что они пострадали.
• ING: Глобальный банковский и финансовый гигант. Как именно пострадали отношения банка с логистической компанией, остается неясным, но это подчеркивает, с какими критически важными секторами работает Ceva.

Этот список, вероятно, представляет лишь малую часть пострадавших компаний. Учитывая, что у Ceva тысячи клиентов в Европе, предполагается, что истинный масштаб утечки может быть гораздо больше.

Что вы можете сделать

Если вы недавно заказывали физический товар у вышеупомянутых компаний, особенно у ритейлеров, таких как Valve или Bol, вам следует быть осторожными в связи с возможностью компрометации ваших данных. Вот шаги, которые вы можете предпринять:

• Будьте бдительны в отношении фишинговых атак: Скептически относитесь к сообщениям, приходящим на вашу электронную почту или телефон. Злоумышленники могут использовать скомпрометированные детали заказа для отправки поддельных, но убедительных сообщений, таких как «Ваш заказ утерян при транспортировке» или «Вам необходимо подтвердить адрес доставки». Не переходите по неизвестным ссылкам и не отвечайте на письма с просьбой предоставить личную информацию.
• Используйте официальные каналы связи: Если вы получили уведомление о своем заказе, подтвердите ситуацию, зайдя непосредственно на официальный сайт соответствующей компании (например, Valve или Bol) или позвонив в их службу поддержки, а не переходя по ссылке в письме.
• Остерегайтесь телефонного мошенничества: Будьте осторожны с лицами, которые звонят вам и утверждают, что представляют Ceva, Valve или другую компанию. Они никогда не будут запрашивать у вас по телефону пароль, данные кредитной карты или другую конфиденциальную информацию.
• Проверьте безопасность своих учетных записей: Хотя эта утечка напрямую не затронула ваши пароли, включение двухфакторной аутентификации (2FA) в ваших учетных записях на сайтах соответствующих ритейлеров всегда является хорошей мерой безопасности.

Что говорит компания

Ceva Logistics опубликовала краткое заявление по поводу инцидента. В заявлении, с которым ознакомился журнал Infosecurity, компания подтвердила, что утечка затронула ее европейские операции по контрактной логистике и восемь складов. Компания заявила, что уведомила пострадавших клиентов 1 августа 2026 года. Одним из наиболее примечательных моментов в заявлении было подчеркивание того, что никакие другие системы Ceva в мире не пострадали, а все остальные операции продолжались без перебоев. Хотя это заявление предполагает, что компании удалось локализовать ущерб, последствия утечки остаются весьма серьезными для ее европейских клиентов и их конечных пользователей.

Источник

https://www.infosecurity-magazine.com/news/logistics-ceva-data-breach/