Najważniejsze informacje:
- Nieuprawnione osoby uzyskały dostęp do dwóch systemów przetwarzania zamówień u partnera logistycznego platformy Bol.
- Mogły zostać wyświetlone lub skopiowane dane klientów obsługiwanych przez dotkniętą lokalizację.
- Według dostępnych informacji incydent mógł objąć imiona i nazwiska, adresy, adresy e-mail, numery telefonów, numery zamówień i dane śledzenia przesyłek.
- Nic nie wskazuje na naruszenie danych płatniczych ani haseł.
- Bol zawiesił wymianę danych z partnerem i czasowo wyłączył część asortymentu.
- Niektóre zamówienia zostały anulowane, a część dostaw jest opóźniona.
- Sprawę zgłoszono niderlandzkiemu urzędowi ochrony danych osobowych.
- Pozostałe centra logistyczne Bol działają normalnie.
Incydent pokazuje, że cyberatak na jednego dostawcę może szybko przenieść się na całą sieć operacyjną klienta. Nawet jeśli systemy samego zleceniodawcy pozostają nienaruszone, zakłócenie pracy magazynu, systemu zarządzania zamówieniami lub wymiany danych może zatrzymać sprzedaż, wysyłkę i dostawy.
Dostęp do dwóch systemów obsługujących zamówienia
Bol został poinformowany o incydencie 1 sierpnia. Z dochodzenia przeprowadzonego przez partnera logistycznego wynika, że osoby nieuprawnione uzyskały dostęp do jego systemów i danych.
Atak dotyczył dwóch systemów wykorzystywanych do przetwarzania zamówień w jednym z centrów dystrybucyjnych Bol.
Platforma zakupowa podkreśliła, że jej własna infrastruktura informatyczna nie została naruszona. Nie wykluczono jednak, że dane klientów, których zamówienia przechodziły przez objętą incydentem lokalizację, mogły zostać wyświetlone lub skopiowane.
Według jednego z branżowych opisów sprawy mogły to być imiona i nazwiska, dane adresowe, adresy e-mail, numery telefonów, numery zamówień oraz informacje o śledzeniu przesyłek. Na tym etapie nic nie wskazuje, by naruszone zostały dane płatnicze lub hasła.
Wymiana danych wstrzymana
Po wykryciu incydentu partner logistyczny zablokował nieautoryzowany dostęp i zlecił dalsze dochodzenie zewnętrznemu specjaliście ds. cyberbezpieczeństwa.
Bol zdecydował się na natychmiastowe zawieszenie wymiany danych z partnerem. Połączenie ma zostać przywrócone dopiero wtedy, gdy firma uzna, że dalsza współpraca może odbywać się w bezpieczny sposób.
Ponieważ incydent mógł objąć dane osobowe, sprawa została zgłoszona niderlandzkiemu urzędowi ochrony danych. Klienci, których informacje mogły zostać naruszone, zostali poinformowani bezpośrednio.
Cyberatak zatrzymał część operacji logistycznych
Skutki incydentu były widoczne również w działalności operacyjnej. Asortyment Bol oraz partnerów handlowych znajdujący się w dotkniętej lokalizacji został czasowo wyłączony.
W rezultacie część zamówień anulowano, a dostawy niektórych przesyłek są opóźnione. Pozostałe centra logistyczne platformy działają bez zakłóceń.
Bol nie podał nazwy partnera, którego dotyczył atak. Według branżowych doniesień chodzi o CEVA Logistics, jednak sam operator nie przedstawił dotąd merytorycznego stanowiska w tej sprawie.
Ten sam cyberatak miał dotknąć również sieć domów towarowych De Bijenkorf.
Słaby punkt dostawcy staje się słabym punktem klienta
Incydent u partnera Bol dobrze pokazuje, jak silnie działalność handlu internetowego zależy od cyfrowej odporności firm logistycznych.
Systemy magazynowe i transportowe przetwarzają nie tylko informacje o przepływie towarów. Zawierają również dane klientów, szczegóły zamówień, adresy dostaw i informacje pozwalające śledzić przesyłki. Przejęcie dostępu do jednego z takich środowisk może jednocześnie wywołać ryzyko wycieku danych i zakłócić fizyczny przepływ towarów.
Thorsten Neumann, cywilny ekspert NATO ds. cyberzagrożeń i ekspert TAPA EMEA, zwracał w rozmowie z Trans.info uwagę, że włamanie do systemu TMS może umożliwić nawet przekierowanie pojazdu wprost w ręce złodziei. Przestępcy korzystają również z narzędzi sztucznej inteligencji do tworzenia wiarygodnych dokumentów, podszywania się pod kontrahentów i przejmowania zleceń.
Jak przewoźnik może ograniczyć ryzyko?
Sama obecność nowoczesnego oprogramowania nie gwarantuje bezpieczeństwa. Z materiału Trans.info wynika, że odporność firmy powinna opierać się na kilku warstwach zabezpieczeń.
Nie opieraj bezpieczeństwa wyłącznie na systemie
TMS, GPS, telematyka i automatyzacja usprawniają pracę, ale nie eliminują ryzyka. Każdy system może zostać zaatakowany, a każdy proces obejść, jeśli brakuje dodatkowej kontroli.
Przewoźnik powinien regularnie sprawdzać, jakie zabezpieczenia ma jego TMS, kto posiada dostęp do danych oraz czy uprawnienia pracowników i podwykonawców są nadal uzasadnione.
Weryfikuj zmiany zleceń poza systemem
Fałszywe instrukcje mogą wyglądać wiarygodnie, zwłaszcza gdy przestępca przejmie skrzynkę e-mail lub dostęp do systemu.
Zmiana adresu dostawy, numeru rejestracyjnego, kierowcy, rachunku lub punktu odbioru powinna być potwierdzana drugim kanałem, na przykład telefonicznie pod wcześniej zweryfikowanym numerem.
Szczególną ostrożność należy zachować przy drobnych różnicach w domenach pocztowych. Zmiana końcówki adresu z „.de” na „.com” może wystarczyć do skutecznego podszycia się pod kontrahenta.
Szkol pracowników na rzeczywistych przykładach
Dyspozytorzy, spedytorzy i kierowcy powinni znać aktualne metody działania sprawców. Sama ogólna informacja o phishingu nie wystarczy.
Lepsze efekty przynosi omawianie prawdziwych przypadków: fałszywych zleceń, zmienionych adresów dostawy, podrobionych dokumentów i prób przejęcia ładunku. Pracownik powinien wiedzieć, kiedy przerwać realizację i komu zgłosić podejrzenie.
Ograniczaj dostęp do danych o przesyłkach
Informacje o lokalizacji ładunku są potrzebne klientom i planistom, ale ich zbyt szerokie udostępnianie zwiększa ryzyko.
Dostęp do danych śledzenia powinny mieć wyłącznie osoby, które rzeczywiście go potrzebują. Linki i dane lokalizacyjne nie powinny być przekazywane dalej bez kontroli, zwłaszcza przy ładunkach szczególnie narażonych na kradzież.
Sprawdzaj podwykonawców i platformy
Ryzyko nie kończy się na własnej infrastrukturze. Słabe zabezpieczenia magazynu, operatora, giełdy transportowej lub podwykonawcy mogą przenieść się na całą sieć dostaw.
Warto sprawdzać, jakie procedury bezpieczeństwa stosują partnerzy, jak reagują na incydenty oraz czy regularnie weryfikują konta, dokumenty i dostęp użytkowników.
Przygotuj plan na wypadek odcięcia systemów
Przypadek Bol pokazuje, że po cyberataku firma może zostać zmuszona do natychmiastowego przerwania wymiany danych.
Przewoźnik powinien z góry ustalić, jak będzie działał po utracie dostępu do TMS, telematyki, poczty lub systemu klienta. Plan powinien obejmować alternatywny kontakt z kierowcami, ręczne potwierdzanie zleceń, zabezpieczenie dokumentów i zasady wstrzymywania przewozów.
Technologia nie zastąpi procedur
Zorganizowane grupy przestępcze korzystają z tych samych narzędzi, które wspierają legalny biznes. Włamują się do systemów, tworzą przekonujące dokumenty i wykorzystują presję czasu, pod jaką pracują dyspozytorzy oraz magazyny.
Dlatego skuteczna ochrona wymaga połączenia technologii, procedur, szkoleń i stałej kontroli dostępu. Kosztowne oprogramowanie bez czujnych pracowników i jasnych zasad reagowania może jedynie stworzyć pozorne poczucie bezpieczeństwa.
Incydent u partnera Bol pokazuje też, że cyberbezpieczeństwo nie jest wyłącznie problemem działu IT. W logistyce może bezpośrednio decydować o tym, czy zamówienie zostanie obsłużone, ładunek trafi pod właściwy adres, a firma zachowa zaufanie klienta.
