Kybernetický útok na CEVA Logistics narušil provoz osmi evropských skladů. Podle zveřejněných informací se k zákaznickým datům dostaly neoprávněné osoby. Mezi zasaženými organizacemi jsou Valve, bol, ING a Ajax.
CEVA Logistics zajišťuje pro zákazníky skladování a distribuci zboží. Narušení provozu podle dostupných informací zasáhlo nejméně osm skladů v Evropě. Incident tak mohl ovlivnit více zákazníků a služeb společnosti.
Zpráva uvádí přístup neoprávněných osob k zákaznickým datům. Není ale jasné, o jaký typ dat šlo, kolika zákazníků se incident týká ani zda byla data skutečně stažena. Chybí také informace o začátku útoku, délce výpadku skladů a obnovení provozu.
Mezi jmenovanými organizacemi jsou Valve, bol, ING a Ajax. Není uvedeno, zda byly tyto firmy napadeny přímo, nebo zda se incident projevil prostřednictvím logistických služeb CEVA Logistics. Zpráva také nevysvětluje, co v popisu útoku znamená označení „pwnage“.
Incident ukazuje, že výpadek nebo únik dat u logistického dodavatele může zasáhnout i firmy, které samy napadeny nebyly. Zveřejněné informace zatím neobsahují seznam dotčených služeb, nápravná opatření ani termíny. Firmy využívající logistické partnery si proto mohou ověřit, jaké údaje jim předávají a jak rychle je mají o bezpečnostním incidentu informovat.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
