CEVA Logistics Siber Saldırısı Avrupa'daki Lojistik Operasyonlarını Durdurdu
Lojistik devi CEVA Logistics, 29 Temmuz tarihinde gerçekleşen bir siber saldırı nedeniyle Avrupa genelindeki operasyonlarında ciddi kesintilerle karşı karşıya kaldı. Olaydan doğrudan etkilenen sekiz farklı depo tesisinde sevkiyat süreçleri durma noktasına gelirken, şirket hizmetleri eski haline getirmek için çalışmalarına devam ediyor.
Saldırının teknik detayları veya arkasındaki fail hakkında henüz resmi bir açıklama yapılmadı. Ancak sızdırılan verilerin kapsamı, Valve ve De Bijenkorf gibi büyük ölçekli müşterileri de içine alıyor. Valve, ödeme bilgileri veya Steam Guard kodları gibi kritik verilerin bu ihlalden etkilenmediğini belirtse de, çalınan müşteri bilgilerinin kimlik avı saldırıları için kullanılabileceği konusunda kullanıcılarını uyardı.
Hollandalı perakende zinciri De Bijenkorf ise ihlalde isim, adres, e-posta, telefon numarası ve sipariş detaylarının ele geçirilmiş olabileceğini duyurdu. Şirket, finansal verilerin güvende olduğunu belirtse de, işletme müşterileri için şirket ismi ve vergi numarası gibi bilgilerin de risk altında olabileceğini açıkladı.
Kasım ayında karanlık ağ üzerindeki bir platformda, şirkete ait olduğu iddia edilen müşteri listeleri, nakliye kayıtları ve sözleşmelerin satışa çıkarıldığı rapor edildi. Bu verilerin dolandırıcılık ve tedarik zincirine yönelik daha geniş çaplı saldırılar için kullanılabileceği değerlendiriliyor.
