Un cyberattacco durante il fine settimana ha interrotto le operazioni in otto magazzini Ceva Logistics in Europa, innescando ritardi nelle spedizioni per numerosi clienti retail che immagazzinano il proprio inventario in quelle strutture, secondo una fonte vicina alla situazione.

I clienti interessati sono stati avvisati il 1° agosto che un'intrusione informatica aveva compromesso parte delle operazioni di logistica contrattuale di Ceva, ha detto la fonte a FreightWaves. Ceva Logistics non ha commentato pubblicamente la violazione, che è oggetto di indagine da parte dell'Autorità olandese per la protezione dei dati, di altre forze dell'ordine e delle aziende coinvolte. Il coinvolgimento del regolatore olandese segnala potenziali implicazioni ai sensi del Regolamento generale sulla protezione dei dati europeo, che autorizza le autorità a comminare multe fino al 4% del fatturato globale annuo di un'azienda per violazioni dei dati che coinvolgono informazioni personali dei residenti nell'UE.

Ceva, una controllata del gigante delle spedizioni francese CMA CGM, si classifica tra i principali fornitori di logistica di terze parti al mondo, operando oltre 1.000 magazzini a livello globale e generando 18,3 miliardi di dollari di ricavi lo scorso anno. Secondo la fonte, che ha familiarità con le indagini, nessun sistema Ceva oltre agli otto magazzini è stato interessato. Le attività di gestione dei trasporti aerei, marittimi, terrestri e ferroviari continuano a operare senza incidenti.

La gravità dell'interruzione è variata a seconda del cliente, a seconda di quanto ciascuno dipendesse dalle applicazioni e dai servizi in esecuzione negli otto magazzini interessati. L'incidente sottolinea un rischio strutturale nelle moderne catene di fornitura dell'e-commerce: quando più rivenditori consolidano l'inventario e l'elaborazione degli ordini tramite un unico fornitore di logistica di terze parti, una compromissione di quel fornitore può propagarsi a molte aziende rivolte ai consumatori contemporaneamente.

I rivenditori avvisano i clienti dell'esposizione dei dati

De Bijenkorf, una catena di vendita al dettaglio olandese con negozi fisici e un negozio online, e il rivenditore di e-commerce bol hanno pubblicato avvisi pubblici mercoledì informando i clienti che gli hacker avevano compromesso i sistemi IT di un fornitore di logistica. Le aziende hanno dichiarato che alcuni dati privati dei clienti potrebbero essere stati esposti, sebbene i dettagli delle carte di credito e di pagamento non siano stati interessati.

In una dichiarazione sul suo sito web, bol ha dichiarato: "L'indagine del partner ha dimostrato che soggetti non autorizzati hanno avuto accesso ad alcuni dei suoi sistemi e dati. L'incidente coinvolge due sistemi utilizzati per elaborare gli ordini da uno dei centri di distribuzione di bol. Nessun sistema di bol è stato interessato. Tuttavia, i dati dei clienti elaborati tramite questa sede potrebbero essere stati consultati o copiati."

"Scoperto l'incidente, il partner di magazzinaggio ha immediatamente adottato misure per bloccare l'accesso non autorizzato e ha ingaggiato specialisti esterni di cybersicurezza per condurre ulteriori indagini. Come precauzione, bol ha immediatamente sospeso tutti gli scambi di dati con questo partner. Questi riprenderanno solo quando sarà stato confermato che potrà essere fatto in modo sicuro", ha aggiunto l'azienda.

Bol ha riferito che i propri prodotti e quelli dei suoi partner venditori conservati nelle sedi interessate sono stati temporaneamente messi offline. Alcuni ordini sono stati annullati o potrebbero subire ritardi. Tutti gli altri siti logistici di bol rimangono pienamente operativi.

De Bijenkorf ha inviato un proprio messaggio ai clienti: "L'elaborazione di ordini, resi e rimborsi potrebbe richiedere più tempo del solito. I nostri negozi rimangono aperti e gli ordini online possono essere effettuati."

Ripristino parziale in corso

Alcune applicazioni e servizi presso i centri di distribuzione sono già stati ripristinati per determinati clienti, ha riferito la fonte.

Il settore dei trasporti di merci è stato un obiettivo ricorrente di attacchi informatici e ransomware. Il gigante delle spedizioni Maersk e Expeditors International di Seattle hanno entrambi subito gravi attacchi negli anni precedenti, ed Estes Forwarding Worldwide è stata colpita da un cyberattacco la scorsa estate. Solo l'attacco NotPetya del 2017 a Maersk è costato all'azienda una stima di 300 milioni di dollari, illustrando l'enorme impatto finanziario che tali incidenti possono avere sugli operatori logistici che gestiscono flussi globali di merci.