حملهٔ سایبری به Ceva، غول لجستیک اروپا
خلاصهٔ کاملتر
به گزارش The Record، یه نفوذ سایبری به Ceva Logistics — شرکت فرانسوی لجستیک با حدود ۱۱۰ هزار کارمند و بیش از ۱۷۰۰ مرکز در دنیا — بخش لجستیک قراردادی این شرکت رو درگیر کرده. Ceva خودش هیچ اطلاعیهٔ عمومی نداده و به درخواست خبرنگار جواب نداده، ولی بر اساس گزارشها اوایل همین ماه به مشتریان سازمانیاش خبر داده که یه نفوذ در جریانه. هشت انبار در اروپا از کار افتاده و همین باعث تأخیر در ارسال کالای خردهفروشهایی شده که موجودیشون تو این انبارها بوده.
Bol، غول تجارت الکترونیک هلند، اول آگوست از Ceva خبردار شده. تحقیقات نشون داده مهاجمها به دو سیستم Ceva دسترسی گرفتن که سفارشهای یکی از مراکز توزیع Bol رو پردازش میکنن؛ سیستمهای خود Bol دستنخورده مونده. Bol محصولات انبارهای درگیر رو موقتاً از سایت برداشته و تبادل دادهٔ خودش با Ceva رو هم تا وقتی امن بشه قطع کرده.
طبق اطلاعیهای که Bol برای مشتریان آسیبدیده فرستاده، اسم، آدرس، کد پستی، تلفن، ایمیل، شمارهٔ سفارش، اطلاعات رهگیری و جزئیات خرید ممکنه توسط افراد غیرمجاز دیده یا کپی شده باشه — بعضی رکوردها حتی متن پیامهای ضمیمهٔ کارت هدیه رو هم داشتن. دامنهٔ ماجرا فقط Bol نیست: باشگاه آژاکس آمستردام که Ceva فروش محصولات و سفارشهای آنلاینش رو انجام میده، برند عینک Ace and Tate و فروشگاه لوکس د بایِنکورف هم درگیر شدن.
دقیقترین روایت از سمت والو اومده. والو از دوشنبه به مشتریان اروپاییاش خبر داده که اطلاعات مربوط به خرید سختافزار فیزیکی Steam ممکنه لو رفته باشه، چون ارسال اروپای والو دست Ceva ـه و Ceva اطلاعات تحویل رو تا ۹۰ روز بعد از سفارش نگه میداره. والو نتونسته مشخص کنه دقیقاً کدوم رکوردها برداشته شده، پس به همهٔ کسانی که منطقاً احتمالش بوده خبر داده. اسم، آدرس، شهر، کشور، تلفن، ایمیل و نوع و قیمت سختافزار سفارشدادهشده جزو دادههای در معرض خطره.
هنوز هیچ انتساب عمومیای برای حمله انجام نشده و مشخص نیست باجافزاری اجرا شده یا مهاجمها درخواست باج داشتن. FreightWaves به نقل از یه منبع آشنا با تحقیقات نوشته هیچ سیستمی بیرون از اون هشت انبار آسیب ندیده و عملیات حمل هوایی، دریایی، زمینی و ریلی Ceva بدون اختلال ادامه داشته. والو هم گفته داره Ceva رو برای روشنشدن دامنهٔ کامل ماجرا تحت فشار میذاره و در حال اطلاعدادن به نهادهای حفاظت از دادهٔ کشورهای درگیره.
نکات کلیدی:
- نفوذ به Ceva Logistics کار هشت انبار اروپایی رو مختل کرد و ارسال سفارش چند خردهفروش بزرگ رو عقب انداخت
- Bol، آژاکس، Ace and Tate و د بایِنکورف از مشتریان درگیر بودن
- والو به خریدارهای اروپایی سختافزار Steam هشدار داد؛ Ceva اطلاعات تحویل رو تا ۹۰ روز نگه میداره
- دادههای در معرض خطر: اسم، آدرس، کد پستی، تلفن، ایمیل، شمارهٔ سفارش و جزئیات خرید
- Ceva رسماً حمله رو اعلام نکرده و هیچ گروهی هم مسئولیتش رو نپذیرفته
