Ceva Logisticsのサイバー攻撃で業務に混乱

物流大手のCeva Logisticsが、ハッカーによるシステム侵害を受けて欧州での業務に混乱をきたしています。

この障害は7月29日に発生し、同社は現在も影響を受けたサービスの復旧に追われています。欧州各地の8つの倉庫が影響を受けました。

8月1日、同社は影響を受けた顧客に対しこのサイバー攻撃について通知し、障害が発生している倉庫に保管されている商品の出荷ができない状態であることを伝えました。

複数の組織がこのインシデントによる影響を受けたことを確認したと報じられており、その中にはオランダの小売業者BolとDe Bijenkorf、ING、Ace & Tate、アムステルダムのサッカークラブAjax、そしてビデオゲームプロバイダーのValveが含まれます。

これらの組織は、注文の出荷遅延について顧客に通知するとともに、個人情報が影響を受けた可能性があることも明らかにしています。

「このインシデントは、Bolのフルフィルメントセンターの1つから注文を処理するために使用されている2つのシステムに関わるものです。Bol側のシステムは一切影響を受けていません。ただし、この拠点を経由して注文が処理された顧客のデータについては、閲覧または複製された可能性があります」とBolは述べています。

De Bijenkorfによると、今回のデータ漏えいでは氏名、住所、メールアドレス、電話番号、オンライン注文の詳細情報が影響を受けた可能性があるとのことです。法人顧客については、企業名と識別番号が漏えいした可能性があるとしています。

「このインシデントには、支払い情報、銀行口座番号（IBAN）、クレジットカード情報、ユーザー名、パスワードは一切含まれていません」とDe Bijenkorfは説明しています。

Valveも、顧客の配送関連情報が今回の攻撃で侵害された可能性が高いと顧客に通知しました。同社は欧州の顧客に物理的なハードウェアを発送する際にCevaを利用しており、この物流大手は発送情報を3か月間保持しているとのことです。この情報は複数のRedditの投稿によるものです。

攻撃者がどのようにCevaのシステムに侵入したのか、何人が影響を受けた可能性があるのか、そして今回のインシデントの背後に誰がいるのかについては、いまだ明らかになっていません。

SecurityWeekはこの攻撃に関する追加情報を求めてCevaにメールで問い合わせており、同社から回答があり次第この記事を更新する予定です。

Ceva LogisticsはフランスのCMA CGM Groupの子会社で、世界中に1,700以上の拠点を展開し、170か国で契約物流や航空・海上・陸上輸送、完成車両輸送サービスを提供しています。

Ceva Logisticsがデータ漏えいの被害に遭ったのは、今回が初めてではありません。昨年は、恐喝グループのCoinbase Cartelが同社に対する2件の攻撃を犯行声明として主張していました。