Ceva Logistics, una de las mayores empresas de transporte y logística del mundo, ha sido víctima de un ciberataque que ha comprometido datos personales de clientes de numerosas compañías que dependen de sus servicios de envío. El incidente, que comenzó el 29 de julio según publica FreightWaves, está afectando al menos a ocho almacenes en Europa y provocando retrasos en las entregas, según confirmó la propia empresa a TechCrunch.
La compañía francesa, con sede en Marsella y unos ingresos de 18.300 millones de dólares en 2025, opera más de mil almacenes en todo el mundo. Los atacantes lograron acceder a sistemas que contenían nombres completos, direcciones postales, números de teléfono y correos electrónicos de clientes finales de las empresas que utilizan a Ceva para distribuir productos.
Impacto en bancos, retailers y gaming
Entre las compañías afectadas figura el gigante del retail holandés Bol, que confirmó en su web la sustracción de datos de clientes y advirtió de cancelaciones de pedidos. De Bijenkorf, un retailer de lujo también holandés, reportó igualmente el robo de información de envíos, según medios locales.
El banco ING, el club de fútbol Ajax y el fabricante de gafas Ace & Tate también comunicaron que la información de envío de sus clientes había sido comprometida en el ataque. Valve, la empresa detrás de la plataforma de videojuegos Steam, notificó a usuarios que habían comprado recientemente hardware que sus datos personales fueron robados del sistema de Ceva. Según la compañía estadounidense, que publicó el aviso en Reddit, Ceva almacena información de envío y entrega durante 90 días tras cada pedido.
Respuesta de Ceva y alcance del ataque
«El 1 de agosto, Ceva Logistics confirmó a los clientes afectados que una intrusión cibernética estaba impactando parte de sus operaciones logísticas por contrato en Europa», declaró la empresa en un comunicado a TechCrunch. La compañía activó inmediatamente sus protocolos de seguridad y lanzó una investigación que continúa en curso.
El portavoz de Ceva, Ryan Fisher, rehusó responder sobre el volumen exacto de datos sustraídos o si la empresa ha recibido alguna demanda de rescate por parte de los atacantes. Los ciberataques a empresas tecnológicas y de infraestructura crítica se han intensificado en los últimos años, convirtiendo a las compañías logísticas en objetivos crecientes por su capacidad para controlar el movimiento físico de mercancías.
Ceva confirmó que algunas de sus aplicaciones y servicios afectados ya están operativos de nuevo y que trabaja con las autoridades. El sitio web de la empresa presentaba problemas de carga este lunes. Las autoridades de protección de datos de los Países Bajos están investigando el incidente, aunque su portavoz Mark Schenkel no respondió a solicitudes de comentarios.
