2026-08-10 TechCrunch는 2025년 매출 183억 달러, 전 세계 1,000개 이상의 창고를 보유한 프랑스 본사 물류 대기업 Ceva Logistics가 해킹당했다고 보도했다. 업계 매체 FreightWaves가 7월 29일로 추정한 이 침입은 유럽 전역에서 상품을 배송하는 데 사용되는 최소 8개 창고에 영향을 미쳤고, 해당 사이트의 상품 배송 지연을 초래했다.
이 공격은 Ceva의 소매 고객들에게도 데이터 유출이 되었다. 해커들은 Ceva 시스템에서 고객의 이름, 집 주소, 전화번호, 이메일 주소를 빼갔다. 네덜란드 온라인 소매업체 Bol은 고객들에게 경고하고 지연과 일부 주문 취소를 예상했으며, De Bijenkorf는 주문 지연을 확인했다. Ajax, 은행 대기업 ING, 안경 제조업체 Ace & Tate는 모두 고객의 배송 정보가 영향을 받았다고 보고했다. Valve는 8월 7일 데이터가 유출된 것을 알게 되었다며 최근 Steam 하드웨어 구매자들에게 경고했고, Ceva가 주문 후 90일 동안 배송 정보를 보관한다고 언급했다.
Ceva는 8월 1일 영향을 받은 고객들과 TechCrunch에 보낸 성명에서 사이버 침입을 확인하며 보안 프로토콜이 즉시 가동되었고 영향은 '8개 창고로 제한'되었으며 다른 글로벌 시스템은 영향을 받지 않았다고 밝혔다. 대변인은 얼마나 많은 개인 데이터가 유출되었는지, 몸값 요구가 있었는지에 대해서는 말하기를 거부했으며, 발행 시점 기준 회사 웹사이트는 제대로 로딩되지 않았다. 네덜란드 개인정보보호 당국은 10개 조직으로부터 유출 신고를 접수했다고 밝혔고, 네덜란드 당국이 조사 중이었다.
네덜란드 규제 당국에 신고된 최소 10개 조직의 소매 고객 개인 데이터; 배송 지연 및 주문 취소
왜 일어났나
물류 대기업들은 실제 상품을 실은 트럭과 컨테이너를 다른 곳으로 돌릴 수 있기 때문에 사이버 범죄자들의 주요 표적이 되었다
Ceva의 시스템은 여러 브랜드에 걸쳐 소매 고객의 배송 데이터를 하나의 공유 저장소에 보관하고 있었기 때문에, 한 번의 유출이 모든 브랜드에 파급되었다
회사는 범위, 몸값, 데이터 규모에 대해 침묵을 지키는 동안 고객들이 통지를 해야 했다
교훈
모두의 공급망 한가운데에 있다면, 당신의 보안 부채는 모든 고객의 유출이 된다
후속 상황
2026-08-10 기준 일부 영향을 받은 Ceva 애플리케이션과 서비스는 다시 온라인 상태였고, 당국과의 조사가 진행 중이었으며, 네덜란드 개인정보보호 당국은 이 사건과 관련된 10개 조직으로부터 유출 신고를 접수했다.
근거 확인하기
출처
- A data breach at shipping giant Ceva Logistics is rippling across banks, retailers, Steam gamers, and beyond TechCrunch · techcrunch.com ·