Ein Cyberangriff am Wochenende störte den Betrieb in acht Ceva-Logistiklagern in Europa und führte bei zahlreichen Einzelhandelskunden, die dort Warenbestände lagern, zu Versandverzögerungen, wie eine mit der Situation vertraute Quelle mitteilte.

Betroffene Kunden wurden am 1. August darüber informiert, dass ein Cybervorfall einen Teil von Cevas Contract-Logistics-Geschäft beeinträchtige, sagte die Person gegenüber FreightWaves. Ceva Logistics hat sich bislang nicht öffentlich zu dem digitalen Einbruch geäußert. Der Vorfall wird von der niederländischen Datenschutzbehörde, weiteren Strafverfolgungsbehörden und den beteiligten Unternehmen untersucht. Die Einbindung der niederländischen Aufsichtsbehörde deutet auf mögliche Auswirkungen im Rahmen der europäischen Datenschutz-Grundverordnung hin, die Behörden bei Datenschutzverletzungen mit personenbezogenen Daten von EU-Bürgern Geldbußen von bis zu 4% des weltweiten Jahresumsatzes eines Unternehmens ermöglicht.

Ceva, eine Tochter des französischen Schifffahrtsriesen CMA CGM, gehört zu den größten Third-Party-Logistikdienstleistern der Welt und betreibt weltweit mehr als 1,000 Lagerhäuser. Im vergangenen Jahr erzielte das Unternehmen einen Umsatz von $18.3 billion. Laut der mit den Ermittlungen vertrauten Quelle waren keine anderen Ceva-Systeme außerhalb der acht Lager betroffen. Die Transportmanagement-Aktivitäten für Luft-, See-, Land- und Schienentransporte laufen weiterhin ohne Zwischenfälle.

Das Ausmaß der Störung unterschied sich je nach Kunde, abhängig davon, wie stark dieser auf die Anwendungen und Dienste in den acht betroffenen Lagern angewiesen war. Der Vorfall verdeutlicht ein strukturelles Risiko moderner E-Commerce-Lieferketten: Wenn mehrere Einzelhändler Bestände und Auftragsabwicklung über einen einzelnen Third-Party-Logistikdienstleister bündeln, kann ein Kompromittieren dieses Anbieters gleichzeitig auf viele verbrauchernahe Unternehmen übergreifen.

Händler warnen Kunden vor möglicher Datenoffenlegung

De Bijenkorf, eine niederländische Einzelhandelskette mit stationären Geschäften und einem Onlineshop, sowie der E-Commerce-Händler bol veröffentlichten am Mittwoch Warnmeldungen und informierten Kunden darüber, dass Hacker die IT-Systeme eines Logistikdienstleisters kompromittiert hätten. Die Unternehmen erklärten, dass möglicherweise einige private Kundendaten offengelegt wurden, Kreditkarten- oder Zahlungsdaten jedoch nicht betroffen seien.

In einer Mitteilung auf seiner Website sagte bol: "The partner's investigation has shown that unauthorized parties gained access to some of its systems and data. The incident involves two systems used to process orders from one of bol's distribution centres. No bol systems were affected. However, customer data processed through this location may have been accessed or copied."

"Upon discovering the incident, the warehousing partner immediately took measures to stop the unauthorized access and engaged external cybersecurity specialists to conduct a further investigation. As a precaution, bol immediately suspended all data exchanges with this partner. These will only resume once it has been confirmed that this can be done safely," fügte das Unternehmen hinzu.

Bol teilte mit, dass seine eigenen Produkte sowie die seiner Verkaufspartner, die an den betroffenen Standorten gelagert werden, vorübergehend offline genommen wurden. Einige Bestellungen wurden storniert oder können sich verzögern. Alle anderen bol-Logistikstandorte arbeiten weiterhin uneingeschränkt.

De Bijenkorf richtete ebenfalls eine Nachricht an Kunden: "The processing of orders, returns, and refunds may take longer than customers are used to. Our stores remain open and online orders can be placed."

Teilweise Wiederherstellung läuft

Einige Anwendungen und Dienste in den Distributionszentren seien für bestimmte Kunden bereits wiederhergestellt worden, sagte die Quelle.

Der Frachttransportsektor ist ein wiederkehrendes Ziel von Cyber- und Ransomware-Angriffen. Der Reedereiriese Maersk und das in Seattle ansässige Unternehmen Expeditors International waren in früheren Jahren ebenfalls von schweren Angriffen betroffen, und Estes Forwarding Worldwide wurde im vergangenen Sommer von einem Cyberangriff getroffen. Der NotPetya-Angriff auf Maersk im Jahr 2017 kostete das Unternehmen allein schätzungsweise $300 million und verdeutlicht die erheblichen finanziellen Auswirkungen, die solche Vorfälle auf Logistikunternehmen mit globalen Warenströmen haben können.