Ein Cyberangriff auf den Logistikkonzern CEVA Logistics hat auch Auswirkungen auf About You. Betroffen ist ein von CEVA betriebenes Distributionszentrum; dessen Standort wurde bislang nicht öffentlich genannt. Der Modehändler hat Teile der Logistik auf andere Standorte verlagert und prüft zugleich, ob Unbefugte über die Systeme des Dienstleisters auf Kundendaten zugreifen konnten.
CEVA Logistics hat seinen globalen Hauptsitz in Marseille und gehört zur französischen CMA CGM Group. Der Logistiker beschäftigt weltweit rund 110.000 Mitarbeiter und ist in mehr als 170 Ländern aktiv. Der aktuelle Cybervorfall betrifft nach CEVA-Angaben Teile des europäischen Contract-Logistics-Geschäfts.
Noch offen ist, ob und in welchem Umfang Daten von About-You-Kunden betroffen sind. Das Unternehmen untersucht einen möglichen unbefugten Zugriff innerhalb der CEVA-Systemumgebung. Potenziell betroffene Kunden sowie die zuständigen Behörden wurden informiert. Wie viele Personen betroffen sein könnten und um welche Daten es sich konkret handelt, ist bislang nicht bekannt.
CEVA selbst bestätigte, dass der Angriff Teile seiner europäischen Lagerlogistik getroffen hat. Die operativen Auswirkungen seien auf acht Lagerstandorte begrenzt. Der Vorfall wurde Anfang August bekannt; die Untersuchung läuft weiter. CEVA hat nach eigenen Angaben Sicherheitsmaßnahmen aktiviert und arbeitet an der Wiederherstellung der betroffenen Systeme.
Der Cyberangriff zieht bereits deutlich größere Kreise. Auch andere Unternehmen, darunter Bol, De Bijenkorf, Ace & Tate und Valve, berichten über Auswirkungen. Bei einzelnen CEVA-Kunden wurden Lieferprozesse gestört und Daten wie Namen, Adressen, Telefonnummern, E-Mail-Adressen oder Bestellinformationen möglicherweise offengelegt. Für About You ist ein solcher konkreter Datenumfang bislang nicht bestätigt.
Der Fall zeigt zugleich, wie schnell ein Angriff auf einen externen Logistikpartner in den Handel hineinwirken kann. Werden Lager- und Fulfillment-Systeme getroffen, geht es nicht nur um IT-Probleme: Auch Warenfluss, Lieferzeiten, Kundenkommunikation und möglicherweise Kundendaten können betroffen sein.
Key Facts
Unternehmen: About You
Logistikpartner: CEVA Logistics
CEVA-Hauptsitz: Marseille, Frankreich
Muttergesellschaft: CMA CGM Group
Vorfall: Cyberangriff auf Teile des europäischen Contract-Logistics-Geschäfts
CEVA: acht europäische Lagerstandorte betroffen
About You: ein von CEVA betriebenes Distributionszentrum betroffen
Standort des About-You-Lagers: bislang nicht öffentlich genannt
Reaktion: Teile der Logistik auf andere Standorte verlagert
Kundendaten: möglicher Zugriff wird untersucht
Betroffene Kunden: potenziell Betroffene informiert
Weitere bekannte Betroffene: unter anderem Bol, De Bijenkorf, Ace & Tate und Valve