La fiducia nella consegna diventa il vero bersaglio
Una breccia in CEVA Logistics non colpisce solo un fornitore: espone i dati di consegna di clienti recenti di più marchi e trasforma la relazione di spedizione in un canale riutilizzabile per phishing e truffe sui pacchi. Quando nome, indirizzo, telefono, email e dettagli dell’ordine finiscono fuori, il messaggio fraudolento può sembrare autentico anche senza rubare password.
CEVA ha confermato un cyberattack avviato il 29 luglio e ha isolato i sistemi coinvolti. Valve ha avvisato i clienti Steam in Europa perché CEVA conserva questi dati fino a 90 giorni, quindi la finestra di esposizione copre molti ordini recenti; tra gli impatti segnalati ci sono ritardi nelle spedizioni e cancellazioni di ordini per diversi brand.
Per retailer, produttori hardware e marchi che si appoggiano a spedizionieri terzi, il punto non è solo il furto del dato logistico. È il riuso immediato di quelle informazioni per frodi credibili verso clienti, assistenza e supporto, con un rischio che si estende oltre CEVA e oltre il singolo marchio colpito.
Cyberattack on logistics giant Ceva hits retailers and Steam customers across Europe
Operations at eight European warehouses belonging to France's CEVA Logistics have reportedly been disrupted by a cyberattack, and several other companies are feeling the effects.