Ceva Logistics, uno de los gigantes de logística y envíos más grandes del mundo, fue hackeado. Varias empresas que dependen de Ceva para enviar sus productos a sus clientes reportaron que su información personal también fue robada en la brecha.

El ciberataque a Ceva está afectando al menos ocho almacenes en Europa usados para enviar mercancías por todo el continente, según confirmó la compañía a TechCrunch.

El sitio de noticias de la industria FreightWaves reporta que el hackeo comenzó el 29 de julio y está causando retrasos en los envíos de muchos de los productos en los almacenes afectados.

Ceva es un gigante de logística con sede en Francia del que dependen empresas de todo el mundo para entregar sus productos desde las líneas de ensamblaje hasta las casas de los consumidores. La compañía, que generó $18.3 mil millones en ingresos en 2025, tiene más de mil almacenes alrededor del mundo.

Los gigantes de logística y envíos se han convertido en un objetivo creciente para los cibercriminales en los últimos años, por su capacidad de acceder y secuestrar camiones y contenedores para poner mercancías en manos de bandas del mundo real.

Los datos que quedaron expuestos

El hackeo a Ceva también resultó en una filtración de datos, afectando una gran cantidad de información personal de clientes minoristas de los que Ceva depende para entregar productos a los domicilios. Varias empresas reportaron que los hackers tomaron de los sistemas de Ceva los nombres, direcciones, números de teléfono y correos electrónicos de sus clientes, usados para realizar sus pedidos.

  • Bol, el gigante holandés del retail online, dijo en su sitio web que los hackers accedieron a los sistemas de su socio de almacenamiento, Ceva, y advirtió que los datos de sus clientes podrían haber sido robados. Bol también espera retrasos y la cancelación de algunos pedidos como resultado del incidente.
  • De Bijenkorf, otro retailer de lujo holandés, confirmó retrasos en pedidos tras el robo de los datos de sus clientes, según medios locales.
  • Ajax (el club de fútbol), el banco ING y el fabricante de lentes Ace & Tate también reportaron que la información de envío de sus clientes fue afectada.
  • Valve, el gigante de videojuegos, informó a sus clientes que el 7 de agosto supo que se tomaron datos de los sistemas de Ceva, y alertó a quienes compraron recientemente hardware de Steam de que su información personal fue robada en el incidente. Valve dijo en su nota a clientes, publicada en Reddit, que Ceva almacena la información de envío y entrega por 90 días después de cada pedido.

Qué dijo Ceva

Ceva confirmó en un comunicado a TechCrunch que estaba experimentando un ciberataque:

“El 1 de agosto, CEVA Logistics confirmó a los clientes afectados que una intrusión cibernética estaba impactando parte de sus operaciones de logística contratada en Europa. Tan pronto como se identificó el incidente, los equipos de ciberseguridad de CEVA activaron de inmediato sus protocolos de seguridad y lanzaron una investigación exhaustiva, que aún está en curso. El impacto operativo se limita a ocho almacenes. Ningún otro sistema de CEVA a nivel global fue afectado, y todas las demás operaciones continúan sin incidentes.”

El vocero de Ceva, Ryan Fisher, no respondió las preguntas de TechCrunch sobre el incidente, como si la empresa sabe cuántos datos personales fueron tomados, o si ha recibido comunicación de los hackers — como una demanda de rescate.

Ceva dijo que algunas de sus aplicaciones y servicios afectados ya están en línea, y que está trabajando con las autoridades. El sitio web de Ceva no cargaba correctamente al momento de la publicación el lunes.

Las autoridades de los Países Bajos están investigando el incidente. Mark Schenkel, vocero de la autoridad holandesa de protección de datos, dijo a TechCrunch que la agencia ha recibido reportes de filtración de datos de 10 organizaciones en relación con el incidente.

Por qué esto importa para LATAM

Este caso muestra un patrón que también afecta a empresas latinoamericanas: la seguridad de tus datos de cliente depende de toda tu cadena de suministro, incluidos los terceros que tocan la información de envío. Un solo proveedor logístico comprometido puede arrastrar a decenas de marcas — y a sus usuarios — a una filtración masiva, sin que la empresa afectada haya tenido un fallo propio.

Para startups y e-commerce en crecimiento, la lección es doble: primero, auditar qué terceros almacenan datos personales de tus clientes (y durante cuánto tiempo); segundo, tener un plan de comunicación de brechas listo antes de que ocurra, porque la confianza del cliente se pierde más rápido con el silencio que con la transparencia.

¿Te interesa la ciberseguridad aplicada a productos y startups? Sigue explorando estos temas en el blog de DojoFullStack, donde analizamos amenazas reales, mejores prácticas de seguridad y cómo proteger los datos de tus usuarios.