Ceva-Logistics-Hack legte Kundendaten bei Banken, Einzelhändlern und Steam-Käufern offen

Am 10.08.2026 berichtete TechCrunch, dass Ceva Logistics, ein in Frankreich ansässiger Versand- und Logistikkonzern mit einem Umsatz von 18,3 Mrd. USD im Jahr 2025 und mehr als tausend Lagerhäusern weltweit, gehackt worden sei. Der Eindringling, den die Branchenseite FreightWaves auf den 29. Juli datierte, betraf mindestens acht Lagerhäuser in ganz Europa, die für den Warenversand über den Kontinent genutzt werden, und verursachte Lieferverzögerungen bei Waren an den betroffenen Standorten.

Der Angriff wurde zudem zu einem Datenleck für die Einzelhandelskunden von Ceva: Hacker entwendeten Namen, Wohnadressen, Telefonnummern und E-Mail-Adressen von Kunden aus den Systemen von Ceva. Der niederländische Onlinehändler Bol warnte seine Kunden und rechnete mit Verzögerungen und einigen stornierten Bestellungen; De Bijenkorf bestätigte Bestellverzögerungen; Ajax, der Bankriese ING und der Brillenhersteller Ace & Tate meldeten allesamt, dass Versandinformationen von Kunden betroffen seien. Valve erklärte, am 7. August erfahren zu haben, dass Daten entwendet worden seien, und alarmierte kürzliche Käufer von Steam-Hardware, wobei das Unternehmen darauf hinwies, dass Ceva ihre Versandinformationen 90 Tage nach einer Bestellung speichere.

Ceva bestätigte den Cyber-Eindringling am 1. August in Erklärungen gegenüber betroffenen Kunden und TechCrunch und erklärte, die Sicherheitsprotokolle seien sofort aktiviert worden und die Auswirkungen seien „auf acht Lagerhäuser begrenzt“ gewesen, ohne dass andere globale Systeme betroffen seien. Ein Sprecher des Unternehmens wollte nicht sagen, wie viele personenbezogene Daten entwendet wurden oder ob eine Lösegeldforderung eingegangen sei, und die Website des Unternehmens lud zum Zeitpunkt der Veröffentlichung nicht ordnungsgemäß. Die niederländische Datenschutzbehörde erklärte, sie habe Meldungen über Datenschutzverletzungen von 10 Organisationen erhalten, und die niederländischen Behörden ermittelten.

Personenbezogene Daten von Einzelhandelskunden von mindestens 10 Organisationen, die der niederländischen Regulierungsbehörde gemeldet wurden; Lieferverzögerungen und stornierte Bestellungen

Logistikriesen sind zu bevorzugten Zielen von Cyberkriminellen geworden, weil sie Lastwagen und Container mit echten Waren umleiten können

Die Systeme von Ceva enthielten einen gemeinsamen Speicher für Lieferdaten von Einzelhandelskunden über viele Marken hinweg, sodass ein einziges Datenleck sich auf alle auswirkte

Das Unternehmen hielt sich zu Umfang, Lösegeld und Datenmengen bedeckt, während die Kunden die Benachrichtigungen übernehmen mussten

Wenn man in der Mitte der Lieferkette aller steht, wird die eigene Sicherheitsschuld zur Datenschutzverletzung jedes Kunden

Stand 10.08.2026 waren einige betroffene Anwendungen und Dienste von Ceva wieder online, eine Untersuchung mit den Behörden lief noch, und die niederländische Datenschutzbehörde hatte Meldungen über Datenschutzverletzungen von 10 Organisationen im Zusammenhang mit dem Vorfall erhalten.