Por Procure Latam
31 de Agosto, 2026
Según lo reportado por Mundo Marítimo, dos incidentes recientes exponen la creciente vulnerabilidad cibernética del sector logístico. CEVA Logistics sufrió un ataque el 29 de julio que afectó ocho centros de almacenamiento en Europa vinculados a su negocio de logística contractual. Aunque la compañía señaló que el incidente estaba contenido, clientes como Bol, De Bijenkorf, Ajax, ING, Ace & Tate y Valve reportaron retrasos en envíos, posibles cancelaciones y exposición de datos —nombres, direcciones, teléfonos y correos electrónicos. Las autoridades neerlandesas recibieron notificaciones de brecha de seguridad de 10 organizaciones vinculadas al incidente.
En paralelo, Uber Freight investiga las afirmaciones del grupo de hackers Helix, que asegura haber accedido a buzones de correo, almacenamiento en la nube, archivos de cuentas por pagar y documentos de despacho. La compañía informó que sus sistemas operan con normalidad y que el impacto operacional parece limitado —aunque la posible exposición de información corporativa y de clientes es la principal preocupación. Google ha vinculado a Helix con la actividad denominada UNC6671 y señala que el grupo utiliza ingeniería social —incluidas llamadas a mesas de ayuda de TI— para obtener acceso mediante restablecimiento de contraseñas.
El análisis de Ti subraya que una interrupción en un solo proveedor logístico puede convertirse rápidamente en un problema de servicio para múltiples empresas —reflejo directo de la creciente integración entre operadores logísticos y sus clientes. Helix ha incrementado sus ataques contra empresas de transporte con grandes volúmenes de datos, usando el robo de información y la amenaza de publicación como mecanismo de extorsión. Entre enero y mayo de 2026, estas actividades generaron al menos US$10,6 millones en pagos de rescate.
¿Por qué importa a un líder de Procurement?
Los ataques a CEVA y Uber Freight demuestran que un proveedor logístico comprometido puede paralizar operaciones de abastecimiento y exponer datos sensibles de múltiples clientes simultáneamente. Para líderes de Procurement, esto implica incorporar criterios de ciberseguridad en la evaluación y homologación de proveedores logísticos —no solo de manufactura. La dependencia de un único operador para almacenamiento o fulfillment es hoy también un riesgo cibernético que debe gestionarse con planes de contingencia y auditorías de seguridad.
Si quieres leer la noticia de Mundo Marítimo completa, puedes revisarla aquí.
