Un ciberataque contra Ceva Logistics, uno de los gigantes mundiales del transporte y la logística, ha puesto patas arriba la cadena de suministro en Europa. Desde finales de julio, al menos ocho almacenes de la compañía en el continente han sufrido una intrusión que ha expuesto datos personales de clientes de grandes empresas y ha provocado retrasos en los envíos.

El alcance del ataque

Ceva Logistics, filial del grupo francés CMA CGM (el tercer mayor transportista del mundo), confirmó que el incidente afectó a parte de sus operaciones europeas de logística contratada. Según un comunicado interno, la brecha ocurrió entre el 29 de julio y el 1 de agosto, y la compañía notificó a los clientes afectados el mismo 1 de agosto. Los equipos de ciberseguridad de Ceva iniciaron una investigación y algunos sistemas ya han sido restaurados, aunque no todos. Las autoridades de los Países Bajos también están investigando lo sucedido.

El ataque llega en un momento delicado para el sector logístico, que ya había sido golpeado en 2020 por un ataque de ransomware contra los servidores de CMA CGM que obligó al cierre temporal de su sitio web y sus aplicaciones.

Datos expuestos y empresas afectadas

La filtración ha comprometido información sensible de clientes de varias compañías que dependen de Ceva para sus envíos físicos. Entre los datos robados figuran nombres, direcciones de correo electrónico, direcciones físicas, números de teléfono y detalles de pedidos.

La lista de empresas cuyos clientes se han visto afectados es larga y variada:

  • Valve, la empresa detrás de Steam, notificó a los compradores de hardware de Steam que sus datos personales almacenados en Ceva (hasta 90 días después del pedido) fueron robados.
  • Bol, el gigante minorista online holandés, reportó que la restauración de las operaciones en el almacén de Ceva en Veerweg está llevando más tiempo del esperado y podría afectar a los niveles de servicio.
  • De Bijenkorf, la cadena de grandes almacenes de lujo holandesa.
  • Ajax, el club de fútbol de Ámsterdam.
  • ING, el banco holandés.
  • Ace & Tate, la compañía de gafas.

Un portavoz de Ceva, Ryan Fisher, declinó hacer comentarios sobre el alcance de los datos robados o sobre posibles demandas de rescate.

Consecuencias para los consumidores

Expertos en ciberseguridad advierten que el robo de datos de envíos es especialmente peligroso porque combina información personal muy contextual. Joseph Perry, investigador de ciberseguridad y responsable de servicios avanzados en Arcova, señaló que “un nombre, una dirección, un número de teléfono y una compra reciente pueden dar a los atacantes suficiente contexto para hacer que los intentos de phishing y suplantación sean mucho más convincentes”.

Por su parte, Anna Collard, CISO de KnowBe4, calificó el incidente como un “ciberataque de cadena de suministro clásico”. En sus palabras, “esperaría una oleada de señuelos de ‘problema de entrega’ en las próximas semanas, mensajes sobre una tarifa de reenvío o una solicitud para ‘verificar’ un pedido”. Recomendó tratar cualquier mensaje inesperado sobre este pedido como falso, no hacer clic en enlaces ni pagar tasas, y dirigirse directamente al sitio web oficial del minorista.

Un blanco atractivo

Ceva Logistics opera más de mil almacenes en todo el mundo y generó 18.300 millones de dólares en ingresos en 2025. Su papel crítico en la cadena de suministro la convierte en un objetivo jugoso para los ciberdelincuentes, que no solo buscan interrumpir operaciones sino también robar datos masivos de consumidores y empresas.

El ataque ha causado retrasos en los envíos y, según algunas fuentes, podría derivar en cancelaciones de pedidos en los almacenes afectados. La investigación sigue en curso y, por ahora, la prioridad de Ceva es restaurar plenamente sus sistemas y colaborar con las autoridades para esclarecer lo ocurrido.