Ceva Logistics 遭駭，波及銀行、零售商與 Steam 買家的客戶資料

2026 年 8 月 10 日，TechCrunch 報導指出，總部位於法國、2025 年營收達 183 億美元、在全球擁有逾千座倉庫的航運與物流巨頭 Ceva Logistics 遭到駭客入侵。產業媒體 FreightWaves 將這起入侵事件定為 7 月 29 日；事件影響歐洲至少八座用於跨洲運送貨品的倉庫，並導致受影響據點的貨品配送延誤。

這起攻擊也演變成 Ceva 零售客戶的資料外洩事件：駭客從 Ceva 的系統中取得客戶的姓名、住家地址、電話號碼與電子郵件地址。荷蘭線上零售商 Bol 向客戶發出警告，並預期出現延誤及部分訂單取消；De Bijenkorf 確認訂單延誤；Ajax、銀行業巨頭 ING 與眼鏡製造商 Ace & Tate 均通報客戶的配送資訊受到影響。Valve 表示，該公司於 8 月 7 日得知資料遭竊，並通知近期購買 Steam 硬體的買家，同時指出 Ceva 會在訂單完成後保留其配送資訊 90 天。

Ceva 於 8 月 1 日向受影響客戶及 TechCrunch 發表聲明，確認這起網路入侵事件，表示其安全防護機制已立即啟動，影響「僅限於八座倉庫」，並未波及全球其他系統。其發言人拒絕說明有多少個人資料遭竊，或是否已收到贖金要求；截至發稿時，該公司網站無法正常載入。荷蘭資料保護主管機關表示，已接獲 10 個組織的通報，荷蘭當局正在調查。

至少 10 個組織的零售客戶個人資料已通報荷蘭監管機關；配送延誤與訂單取消

物流巨頭已成為網路犯罪分子的主要目標，因為他們能轉移載運真實貨品的卡車與貨櫃

Ceva 的系統以單一共享儲存庫，存放橫跨眾多品牌的零售客戶配送資料，因此一次外洩便波及所有品牌

該公司對影響範圍、贖金與資料量始終三緘其口，而通知客戶的責任卻落在客戶身上

當你位居所有人供應鏈的中樞，你的安全欠債就會變成每一位客戶的外洩事件

截至 2026 年 8 月 10 日，部分受影響的 Ceva 應用程式與服務已恢復上線，與當局的調查仍在進行中，而荷蘭資料保護主管機關已接獲 10 個組織與此事件相關的通報。