Ceva Logistics, subsidiaria de CMA CGM Group con más de 1.700 instalaciones en 170 países, tuvo sus operaciones europeas interrumpidas tras un ciberataque el 29 de julio de 2026. El incidente afectó ocho almacenes de contratación logística, causando retrasos en envíos para múltiples clientes. La empresa notificó del ataque el 1 de agosto, informando que las mercancías almacenadas en las instalaciones comprometidas no estaban siendo despachadas.
Por qué importa: El incidente expone datos personales de clientes finales de grandes empresas que utilizan los servicios logísticos de Ceva, y plantea preguntas sobre las defensas de infraestructuras críticas de suministro. Además, es el segundo ataque notable contra esta empresa en menos de un año.
Lo esencial
- Ocho almacenes europeos de Ceva fueron comprometidos, afectando directamente a Bol, De Bijenkorf, ING, Ace & Tate, Ajax y Valve.
- Los datos expuestos incluyen nombres, direcciones, emails, teléfonos y detalles de pedidos online; no se comprometieron contraseñas ni información de pago.
- Las causas del ataque, el número exacto de afectados y la identidad del grupo detrás del incidente permanecen desconocidas.
Empresas confirmadas con impacto
Entre los clientes de Ceva que han confirmado la afectación están los minoristas holandeses Bol y De Bijenkorf, el banco ING, el fabricante de accesorios Ace & Tate, el club de fútbol Ajax de Ámsterdam y el proveedor de videojuegos Valve. Bol indicó que dos sistemas de procesamiento de órdenes de uno de sus centros de cumplimiento fueron comprometidos, aunque sus propios sistemas no fueron afectados.
Datos comprometidos según las notificaciones
De Bijenkorf confirmó que la brecha podría haber expuesto nombres, direcciones, emails, teléfonos y detalles de pedidos en línea. Para clientes empresariales, nombres de entidades y números de identificación también pueden haber sido vistos o copiados. La empresa fue explícita en precisar que detalles de pago, números de cuenta bancaria (IBANs), información de tarjetas de crédito, nombres de usuario y contraseñas no estaban involucrados en el incidente. Valve comunicó que información de envíos de clientes fue comprometida; la empresa retiene estos datos durante tres meses como parte de su operativa de distribución física en Europa a través de Ceva.
