週末に発生したサイバー攻撃により、ヨーロッパのCeva Logistics倉庫8施設の運営が障害され、当該施設に在庫を保管する多くの小売顧客に出荷遅延が生じていると、事情に詳しい情報筋が明らかにした。

影響を受けた顧客は8月1日、サイバー侵入がCevaの契約物流事業の一部に影響を及ぼしているとの通知を受けたと、同情報筋はFreightWavesに語った。Ceva Logisticsは本侵害について公式な発表を行っていない。現在、オランダデータ保護局、その他の法執行機関、および関係各社が調査を進めている。オランダの規制当局の関与は、欧州の一般データ保護規則（GDPR）に基づく影響を示唆するものである。GDPRは、EU住民の個人情報を含むデータ侵害に関し、企業のグローバル年間売上高の最大4%に相当する罰金の賦課を認めている。

フランスの海運大手CMA CGM傘下であるCevaは、世界最大規模のサードパーティログサービスプロバイダーの一つであり、世界1,000ヶ所以上の倉庫を運営し、昨年度は183億ドルの収益を計上した。調査に精通した情報筋によると、8施設以外のCevaシステムへの影響はなかった。航空・海上・陸上・鉄道の各輸送管理業務は、問題なく継続して稼働している。

障害の影響度は顧客ごとに異なり、当該8倉庫で稼働するアプリケーションやサービスへの依存度に応じて違いが生じた。本件は、現代のeコマースサプライチェーンにおける構造的リスクを浮き彫りにしている。複数の小売業者が在庫と注文処理を単一のサードパーティ物流プロバイダーに集約する場合、そのベンダーでの侵害が多数の消費者向けビジネスに対して同時連鎖的に波及し得る。

小売業者が顧客にデータ漏洩を警告

オランダの小売チェーンであり実店舗とオンラインショップを運営するDe Bijenkorfと、eコマース小売業者のbolは、水曜日に公開の警告文を掲載し、物流ベンダーのITシステムがハッカーにより侵害されたことを顧客に通知した。両社は、一部の顧客個人情報が漏洩した可能性があるとしながらも、クレジットカード情報および決済情報は影響を受けていないと述べた。

bolは自社ウェブサイトで次のように声明を発表した。「パートナーの調査により、不正アクセス者が一部のシステムおよびデータにアクセスしたことが判明しました。本件は、bolの配送センターからの注文処理に使用される2つのシステムに関連するものです。bolのシステム自体は影響を受けていません。ただし、当該拠点で処理された顧客データがアクセスまたはコピーされた可能性があります。」

「本件を検知した際、倉庫パートナーは直ちに不正アクセスを阻止するための措置を講じ、さらなる調査を実施するため外部のサイバーセキュリティ専門家を招聘しました。予防措置として、bolは当該パートナーとの全データ通信を即座に停止しました。安全に再開できることが確認されるまで、通信の再開は行いません」と同社は付け加えた。

bolは、影響を受けた拠点に保管されている自社製品および販売パートナーの製品が一時的にオフラインにされたと報告した。一部の注文はキャンセルされるか、遅延が生じる可能性がある。その他すべてのbol物流拠点は通常通り稼働している。

De Bijenkorfは顧客に独自のメッセージを発信した。「注文、返品、返金の処理にかかる時間が通常より長くなる場合があります。店舗は営業を続けており、オンライン注文も引き続き可能です。」

段階的な復旧が進行中

情報筋によると、一部の配送センターではアプリケーションやサービスが一部の顧客向けにすでに復旧している。

貨物輸送セクターは、サイバー攻撃やランサムウェア攻撃の標的となり続けている。海運大手のMaerskとシアトルを拠点とするExpeditors Internationalはいずれも過去数年以内に大規模な攻撃を受け、Estes Forwarding Worldwideも昨夏サイバー攻撃の被害に遭った。2017年のMaerskに対するNotPetya攻撃だけでも推定3億ドルの損害をもたらし、世界的な物流フローを管理する物流事業者に対するこうしたインシデントの経済的影響の大きさを浮き彫りにしている。