Um ataque hacker contra a Ceva Logistics, uma das maiores empresas de logística do mundo, provocou um vazamento de dados que está afetando clientes de diferentes companhias na Europa. Entre elas está a Valve, que começou a alertar usuários que compraram recentemente produtos físicos relacionados à Steam.
O incidente teria começado em 29 de julho e afetou parte das operações da Ceva na Europa. Segundo a empresa, o impacto operacional ficou limitado a oito centros de distribuição, enquanto os demais sistemas globais continuaram funcionando normalmente.
Além de provocar atrasos em entregas, o ataque permitiu que invasores acessassem informações pessoais utilizadas no envio de pedidos.
Quais dados foram vazados?
De acordo com empresas afetadas pelo incidente, os sistemas da Ceva armazenavam informações necessárias para realizar as entregas aos consumidores.
Entre os dados potencialmente comprometidos estão:
- nome;
- endereço residencial;
- número de telefone;
- endereço de e-mail;
- informações relacionadas ao envio de pedidos.
Até o momento, a Ceva não informou publicamente a quantidade total de pessoas afetadas nem o volume de informações obtidas pelos responsáveis pelo ataque.
A companhia também não confirmou se recebeu algum pedido de resgate dos invasores.
Clientes da Steam foram afetados
Para o público de games, o principal impacto envolve a Valve.
A empresa informou aos consumidores que tomou conhecimento do vazamento em 7 de agosto e começou a notificar usuários que haviam comprado recentemente hardware da Steam.
A Ceva é utilizada na logística e entrega desses produtos e, segundo a comunicação enviada pela Valve aos consumidores, mantém os dados relacionados ao envio e à entrega por 90 dias após a realização do pedido.
Isso significa que o incidente não envolve necessariamente todos os usuários da Steam, mas consumidores cujos dados foram compartilhados com a transportadora para a entrega de produtos físicos.
Com base nas informações divulgadas até agora, não há indicação de que contas da Steam, senhas ou informações armazenadas diretamente nos sistemas da Valve tenham sido comprometidas. O incidente ocorreu nos sistemas da parceira logística.
Ataque também atingiu varejistas, banco e clube de futebol
A dimensão do incidente vai além da indústria de games.
Empresas que utilizam os serviços da Ceva começaram a confirmar que informações de seus clientes foram comprometidas. Entre elas estão as varejistas holandesas Bol e De Bijenkorf, além da fabricante de óculos Ace & Tate.
O banco ING e o clube de futebol Ajax também relataram impactos relacionados às informações utilizadas para entregas.
Além do vazamento de dados, algumas empresas enfrentam problemas operacionais. A Bol, por exemplo, alertou consumidores sobre possíveis atrasos e cancelamentos de pedidos.
Ceva confirma ataque e investiga incidente
A Ceva confirmou que identificou a invasão e afirmou ter acionado seus protocolos de segurança.
Segundo a companhia, clientes afetados foram informados sobre o incidente em 1º de agosto. A investigação permanece em andamento, enquanto parte das aplicações e serviços atingidos já voltou a funcionar.
A empresa afirma que o impacto operacional ficou restrito aos oito armazéns europeus afetados e que suas demais operações globais não foram comprometidas.
Autoridades também começaram a investigar o caso. A autoridade de proteção de dados dos Países Baixos informou ter recebido notificações de dez organizações relacionadas ao vazamento.
O incidente volta a chamar atenção para um problema que ultrapassa a segurança das próprias plataformas digitais. Mesmo quando uma empresa mantém seus sistemas protegidos, fornecedores responsáveis por logística, pagamentos e outros serviços podem armazenar informações pessoais dos consumidores e se tornar um ponto de entrada para ataques.
O post Ataque hacker à Ceva Logistics expõe dados de compradores de hardware da Steam apareceu primeiro em Olhar Digital.