物流巨头Ceva Logistics遭遇黑客攻击,波及范围迅速蔓延至多家银行、零售商及Steam游戏玩家等众多客户群体。
Ceva Logistics是全球最大的航运与物流企业之一,该公司向TechCrunch确认,此次网络攻击已影响到其在欧洲用于跨大陆货物配送的至少八个仓库。
行业媒体FreightWaves报道,此次黑客攻击始于7月29日,导致受影响仓库中大量货物出现配送延误。
Ceva是一家总部位于法国的物流巨头,全球众多企业依赖其将商品从生产线配送至消费者家中。公司2025年营收达183亿美元,在全球拥有逾千个仓库。
近年来,物流巨头已成为网络犯罪分子日益关注的攻击目标,原因在于这类企业掌握着大量运输车辆和货柜的访问权限,一旦被劫持,货物便可能落入现实犯罪团伙之手。
此次Ceva遭受的网络攻击同时引发大规模数据泄露,大量零售客户的个人信息受到波及——这些信息原本用于将商品配送至消费者家庭地址。多家企业报告称,黑客从Ceva系统中窃取了其客户的姓名、家庭住址、电话号码及下单所用的电子邮件地址。
荷兰大型在线零售商Bol在其官网发布公告,称黑客入侵了其仓储合作伙伴Ceva的系统,并提醒客户个人数据可能已遭窃取。Bol同时表示,预计此次事件将导致部分订单延误甚至被取消。
据当地媒体报道,荷兰另一家高端零售商De Bijenkorf同样确认,在客户数据遭窃后出现了订单延误情况。荷兰足球俱乐部阿贾克斯、银行业巨头荷兰国际集团(ING)以及眼镜品牌Ace & Tate也相继报告称,客户的配送信息受到影响。
游戏巨头Valve告知客户,公司于8月7日获悉有数据从Ceva系统中被盗,并向近期购买Steam硬件产品的用户发送警示,说明其个人信息已在此次事件中遭到泄露。Valve在发布于Reddit的客户通知中表示,Ceva会在订单完成后保留90天的配送与快递信息。Valve发言人Doug Lombardi未就此事作出回应。
Ceva在向TechCrunch发表的声明中确认了此次网络攻击事件:"8月1日,CEVA Logistics向受影响客户确认,一起网络入侵事件正在波及其部分欧洲合同物流业务。事件被发现后,CEVA网络安全团队立即启动安全应急预案,并展开全面调查,目前调查仍在进行中。此次运营影响仅限于八个仓库,全球其他CEVA系统均未受到影响,其余各项业务运营正常。"
Ceva发言人Ryan Fisher拒绝回答TechCrunch提出的相关问题,包括公司是否掌握被盗个人数据的具体数量,以及是否收到黑客发出的勒索要求等。
Ceva表示,部分受影响的应用程序和服务已恢复上线,公司正与相关主管部门协同合作。截至本文发布时,Ceva官方网站仍无法正常访问。
荷兰当局据悉已就此次事件展开调查。荷兰数据保护局发言人Mark Schenkel向TechCrunch表示,该机构已收到10个组织就此次事件提交的数据泄露报告。
Q&A
Q1:Ceva Logistics此次数据泄露事件具体泄露了哪些用户信息?
A:此次泄露的信息主要包括零售客户的姓名、家庭住址、电话号码以及下单所用的电子邮件地址。Valve方面还特别说明,Ceva会在订单完成后保留90天的配送与快递信息,近期购买Steam硬件的用户个人信息也因此受到波及。目前,Ceva尚未披露被盗数据的具体数量。
Q2:此次网络攻击对Ceva Logistics的业务造成了哪些实际影响?
A:此次攻击影响了Ceva在欧洲的至少八个仓库,导致大量货物出现配送延误,部分客户订单被迫取消。受波及的企业包括荷兰零售商Bol、De Bijenkorf、阿贾克斯足球俱乐部、ING银行及眼镜品牌Ace & Tate等。目前,Ceva部分受影响的应用和服务已陆续恢复上线,但公司官网在事发后一度无法正常访问。
Q3:荷兰相关部门对Ceva Logistics数据泄露事件采取了哪些行动?
A:荷兰当局已就此次事件展开调查。荷兰数据保护局发言人Mark Schenkel透露,该机构已收到10个组织提交的数据泄露报告,均与此次Ceva事件相关。Ceva方面表示,公司正积极配合相关主管部门的调查工作。
