Kybernetický útok na CEVA Logistics narušil provoz osmi evropských skladů. Podle zveřejněných informací se k zákaznickým datům dostaly neoprávněné osoby. Mezi zasaženými organizacemi jsou Valve, bol, ING a Ajax.
CEVA Logistics zajišťuje pro zákazníky skladování a distribuci zboží. Narušení provozu podle dostupných informací zasáhlo nejméně osm skladů v Evropě. Incident tak mohl ovlivnit více zákazníků a služeb společnosti.
Zpráva uvádí přístup neoprávněných osob k zákaznickým datům. Není ale jasné, o jaký typ dat šlo, kolika zákazníků se incident týká ani zda byla data skutečně stažena. Chybí také informace o začátku útoku, délce výpadku skladů a obnovení provozu.
Mezi jmenovanými organizacemi jsou Valve, bol, ING a Ajax. Není uvedeno, zda byly tyto firmy napadeny přímo, nebo zda se incident projevil prostřednictvím logistických služeb CEVA Logistics. Zpráva také nevysvětluje, co v popisu útoku znamená označení „pwnage“.
Incident ukazuje, že výpadek nebo únik dat u logistického dodavatele může zasáhnout i firmy, které samy napadeny nebyly. Zveřejněné informace zatím neobsahují seznam dotčených služeb, nápravná opatření ani termíny. Firmy využívající logistické partnery si proto mohou ověřit, jaké údaje jim předávají a jak rychle je mají o bezpečnostním incidentu informovat.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
