Le piratage de Ceva Logistics a exposé les données des clients de banques, de détaillants et d'acheteurs sur Steam

Le 2026-08-10, TechCrunch a rapporté que Ceva Logistics, géant de l'expédition et de la logistique dont le siège est en France, avec 18,3 milliards de dollars de chiffre d'affaires en 2025 et plus d'un millier d'entrepôts dans le monde, avait été piraté. L'intrusion, que le site spécialisé FreightWaves datait au 29 juillet, a touché au moins huit entrepôts en Europe utilisés pour expédier des marchandises à travers le continent, et a provoqué des retards d'expédition pour les marchandises se trouvant dans les sites concernés.

L'attaque est également devenue une violation de données pour les clients de détail de Ceva : les pirates ont dérobé les noms, adresses personnelles, numéros de téléphone et adresses e-mail des clients dans les systèmes de Ceva. Le détaillant en ligne néerlandais Bol a averti ses clients et s'attendait à des retards ainsi qu'à quelques commandes annulées ; De Bijenkorf a confirmé des retards de commandes ; Ajax, le géant bancaire ING et le fabricant de lunettes Ace & Tate ont tous signalé que les informations d'expédition de leurs clients avaient été touchées. Valve a déclaré avoir appris le 7 août que des données avaient été dérobées et avoir alerté les récents acheteurs de matériel Steam, en précisant que Ceva conserve leurs informations d'expédition pendant 90 jours après une commande.

Ceva a confirmé la cyberintrusion le 1er août dans des déclarations aux clients concernés et à TechCrunch, indiquant que ses protocoles de sécurité avaient été activés immédiatement et que l'impact était « limité à huit entrepôts », sans autres systèmes mondiaux touchés. Son porte-parole a refusé de préciser la quantité de données personnelles dérobées ou si une demande de rançon était arrivée, et le site web de l'entreprise ne se chargeait pas correctement au moment de la publication. L'autorité néerlandaise de protection des données a déclaré avoir reçu des signalements de violation de la part de 10 organisations, et les autorités néerlandaises enquêtaient.

Données personnelles de clients de détail d'au moins 10 organisations signalées au régulateur néerlandais ; retards d'expédition et commandes annulées

Les géants de la logistique sont devenus des cibles de choix pour les cybercriminels car ils peuvent détourner des camions et des conteneurs de marchandises réelles

Les systèmes de Ceva contenaient un stock commun de données de livraison des clients de détail pour de nombreuses marques, de sorte qu'une seule violation s'est répercutée sur toutes

L'entreprise est restée muette sur l'ampleur, la rançon et les volumes de données, tandis que les clients ont dû procéder aux notifications

Quand vous vous trouvez au milieu de la chaîne d'approvisionnement de tout le monde, votre dette de sécurité devient la violation de chaque client

Au 2026-08-10, certaines applications et services de Ceva touchés étaient de nouveau en ligne, une enquête avec les autorités était en cours, et l'autorité néerlandaise de protection des données avait reçu des signalements de violation de la part de 10 organisations liées à l'incident.