物流大手セバ、データ侵害でヨーロッパの顧客に影響

世界最大級の物流企業の一つで発生したデータ侵害が、同社の顧客からなる広範なサプライチェーン全体に大きな影響を及ぼした模様です。

セバ・ロジスティクス(Ceva Logistics)は、世界第3位の海運会社であるフランスのCMA CGMグループの子会社です。

Infosecurityが確認した同社からの短い声明によると、今回の侵害の影響を受けたのはヨーロッパの契約物流事業とのことです。この事業部門は、顧客に対して倉庫保管・フルフィルメント、製造支援、アフターマーケットサービスを提供しています。

声明では、セバは8月1日に影響を受けた顧客に通知したとしており、影響を受けた倉庫は8カ所に上るとしています。

「世界のその他のセバのシステムには一切影響がなく、その他すべての事業は問題なく継続しています」と声明は付け加えています。

物流業界の侵害についてさらに読む: 英物流企業、ランサムウェア被害で操業停止に追い込まれる

セバの顧客であるビデオゲーム開発会社Valveが顧客宛てに送付し、後にネット上で公開されたメールによると、今回のサイバー攻撃は7月29日から8月1日まで続いたとしています。

「セバはSteamから配送関連の specific な情報を受け取り、ヨーロッパの顧客に物理的なハードウェアを発送しています。セバによれば、攻撃者が窃取したとみられるのはこれらの情報です」と同社は説明しています。「セバは注文後最大90日間この情報を保持しているため、影響を受けたと推定されるすべてのお客様にこのメッセージをお送りしています」

今回のケースでは、氏名、メールアドレス、自宅住所、電話番号、注文詳細情報がハッカーに窃取された可能性があります。

このゲーム関連企業のほかにも、今回の事件で影響を受けたセバの顧客には、オランダのオンライン小売企業Bolが含まれます。同社は、セバのVeerweg拠点における業務復旧が予想より長引いており、サービスレベルに影響が出る可能性があるとしています。

オランダの百貨店チェーンDe Bijenkorf、サッカークラブのアヤックス、大手銀行のINGも影響を受けました。

標的にされる物流業界

物流業界がサイバー犯罪者にとって格好の標的であるのは当然だと、Arcovaのサイバーセキュリティ研究者兼アドバンストサービス責任者を務めるジョセフ・ペリー氏は指摘します。

「物流企業は企業とその顧客の間で行われる無数の取引の中心に位置しています。侵害が発生すると業務上の問題を引き起こすと同時に、システムを通過する人々や製品に関する情報へのアクセスを攻撃者に与えることになるため、格好の標的となるのです」と同氏は主張します。

「配送情報は極めて文脈性の高い情報でもあります。氏名、住所、電話番号、メールアドレス、直近の購入履歴があれば、攻撃者はフィッシングやなりすましの試みをはるかに説得力のあるものにするのに十分な材料を得られてしまいます」

こうした企業は、それらに依存するすべての組織にとって「セキュリティおよび業務環境の一部」として扱われるべきだと、ペリー氏は述べています。

「最終的な標的である必要はなく、単に障害点となるだけで十分なのです」と同氏は付け加えました。

KnowBe4のCISOアドバイザリーを務めるアンナ・コラード氏は、今回の事件を「教科書通りのサプライチェーン侵害」と表現しています。

「今後数週間は『配送トラブル』を装った誘導が急増すると予想されます。再配達料金や注文の『確認』を求めるメッセージなどです」と同氏は付け加えます。「したがって、この注文に関する予期しないメッセージはすべて偽物として扱い、リンクをクリックしたり料金を支払ったりせず、自分でアドレスを入力して小売業者の公式サイトに直接アクセスするようにしてください」

2020年には、CMA CGMがサーバーに対するランサムウェア攻撃を受け、同社の配送用ウェブサイトとアプリケーションが一時的に閉鎖される事態となっています。