El 2026-08-10, TechCrunch informó de que Ceva Logistics, un gigante del transporte y la logística con sede en Francia, con 18.300 millones de dólares de ingresos en 2025 y más de mil almacenes en todo el mundo, había sido hackeado. La intrusión, que el sitio del sector FreightWaves fechó el 29 de julio, afectó al menos a ocho almacenes de Europa utilizados para enviar mercancías por todo el continente, y provocó retrasos en los envíos de mercancías en las sedes afectadas.
El ataque también se convirtió en una brecha de datos para los clientes minoristas de Ceva: los hackers extrajeron de los sistemas de Ceva nombres, direcciones particulares, números de teléfono y direcciones de correo electrónico de clientes. El minorista online neerlandés Bol advirtió a sus clientes y anticipó retrasos y algunos pedidos cancelados; De Bijenkorf confirmó retrasos en pedidos; Ajax, el gigante bancario ING y el fabricante de gafas Ace & Tate informaron de que la información de envío de sus clientes se había visto afectada. Valve dijo que supo el 7 de agosto que se habían sustraído datos y alertó a los compradores recientes de hardware de Steam, señalando que Ceva almacena su información de envío durante 90 días tras un pedido.
Ceva confirmó la ciberintrusión el 1 de agosto en declaraciones a los clientes afectados y a TechCrunch, afirmando que sus protocolos de seguridad se activaron de inmediato y que el impacto se "limitó a ocho almacenes", sin que se vieran afectados otros sistemas globales. Su portavoz declinó decir cuántos datos personales se sustrajeron o si había llegado una exigencia de rescate, y el sitio web de la empresa no cargaba correctamente en el momento de la publicación. La autoridad neerlandesa de protección de datos dijo que había recibido notificaciones de brechas de 10 organizaciones, y las autoridades neerlandesas estaban investigando.
Datos personales de clientes minoristas de al menos 10 organizaciones notificados al regulador neerlandés; retrasos en envíos y pedidos cancelados
Los gigantes de la logística se han convertido en objetivos privilegiados de los ciberdelincuentes porque pueden desviar camiones y contenedores de mercancías reales
Los sistemas de Ceva contenían un almacén compartido de datos de entrega de clientes minoristas de muchas marcas, por lo que una sola brecha repercutió en todas ellas
La empresa se mantuvo hermética sobre el alcance, el rescate y los volúmenes de datos mientras los clientes tuvieron que hacer las notificaciones
Cuando estás en el centro de la cadena de suministro de todos, tu deuda de seguridad se convierte en la brecha de cada cliente
A fecha de 2026-08-10, algunas aplicaciones y servicios afectados de Ceva habían vuelto a estar en línea, seguía en curso una investigación con las autoridades y la autoridad neerlandesa de protección de datos había recibido notificaciones de brechas de 10 organizaciones relacionadas con el incidente.
CONSULTA LAS PRUEBAS
Las fuentes
- A data breach at shipping giant Ceva Logistics is rippling across banks, retailers, Steam gamers, and beyond TechCrunch · techcrunch.com ·